Chrome-расширение Evernote Web Clipper позволяет похитить данные юзера

Chrome-расширение Evernote Web Clipper позволяет похитить данные юзера

Chrome-расширение Evernote Web Clipper позволяет похитить данные юзера

Исследователи в области безопасности обнаружили уязвимость в популярном расширении для браузера Chrome Evernote Web Clipper. В случае успешной эксплуатации эта проблема может слить злоумышленнику конфиденциальную информацию пользователя.

На данный момент в официальном магазине аудитория Evernote Web Clipper насчитывает 4 610 745 пользователей. Уязвимость отслеживается под идентификатором CVE-2019-12592, атакующий может использовать ее с помощью вредоносного сайта.

Если пользователь посетит такой ресурс, брешь в расширении позволит киберпреступнику выполнить произвольный код. Эксперты утверждают, что видели работу таких злонамеренных сайтов — на них были размещены специальные скрытые iframe.

Таким образом, злоумышленники просто помещали вредоносную нагрузку в контекст iframe, что позволяло похищать учетные данные, файлы cookies и другие важные данные.

Эксперты опубликовали видео, на котором демонстрируется PoC-сценарий:

Напомним, что расширение Evernote Web Clipper позволяет пользователям сохранять онлайн-контент в свою учетную запись Evernote. Среди такого контента могут быть веб-страницы, статьи, изображения, текст и электронные письма.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Учёные научили Wi-Fi распознавать людей по «отпечатку тела»

Итальянские исследователи придумали необычный способ вычислять людей — по тому, как их тела искажают проходящий Wi-Fi-сигнал. Технологию назвали WhoFi (да, название занято, но, видимо, авторов это не смутило). В основе метода лежит анализ Wi-Fi Channel State Information (CSI) — параметров, которые показывают, как сигнал проходит сквозь пространство.

Учёные утверждают, что этого достаточно, чтобы «узнать» человека, даже если у него нет с собой телефона.

Технология работает так: Wi-Fi-сигнал, проходя через помещение, взаимодействует с объектами и людьми, слегка меняя свою форму. Эти искажения можно «снять» с помощью специальных приёмников и проанализировать.

Оказывается, тело каждого человека влияет на сигнал немного по-своему — как отпечаток пальца. Если пропустить эти данные через нейросеть, можно получить уникальный цифровой «портрет».

Авторы — команда из Университета Сапиенца в Риме — утверждают, что их метод способен распознавать человека с точностью до 95,5% (на открытом наборе данных NTU-Fi). Для сравнения: похожий подход под названием EyeFi, предложенный в 2020 году, давал точность около 75%.

 

Чем эта технология лучше обычных камер? Во-первых, Wi-Fi-сигнал «видит» сквозь стены и не зависит от освещения. Во-вторых, визуально человека не снимают, так что, по мнению авторов, метод даже более «конфиденциальный», чем видеонаблюдение.

Правда, идентифицировать человека по имени или паспорту система не может — речь пока идёт только о том, чтобы «распознавать» одного и того же человека в разных местах.

WhoFi — это ещё один пример того, как из бытовой технологии вроде Wi-Fi можно выжать максимум и превратить её в инструмент наблюдения нового поколения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru