OFFZONE 2019: Умные устройства делают уязвимой любую инфраструктуру

OFFZONE 2019: Умные устройства делают уязвимой любую инфраструктуру

OFFZONE 2019: Умные устройства делают уязвимой любую инфраструктуру

Сегодня, 17 июня, стартовала международная конференция OFFZONE 2019, на которой обсуждаются вопросы практической кибербезопасности. Компания BI.ZONE, выступившая организатором и открывшая конференцию, уделила внимание уязвимостям аппаратного обеспечения.

Представители дочки Сбербанка считают, что множество незащищенных «умных» устройств превращают почти любую инфраструктуру в легкую добычу для киберпреступников.

По этой теме были приглашены высказаться 60 экспертов из России, Европы, Америки и Азии. Среди участников и посетителей будут практикующие специалисты по кибербезопасности, разработчики, инженеры и исследователи.

На открытии конференции Евгений Волошин, директор блока экспертных сервисов BI.ZONE, представил результаты глобального обзора компании под названием «Атаки на встраиваемые системы». Этот обзор адресован как руководителям, так и специалистам-инженерам.

«Об уязвимостях программного обеспечения говорят с конца 1980-х годов, а безопасности аппаратной составляющей инфраструктуры до сих пор не уделяли должного внимания», — объясняет Волошин.

«Многие убеждены, что для злоумышленников дыры в “железе“ недоступны, однако в настоящий момент оборудование для атак, раньше стоившее несколько сотен миллионов рублей подешевело в десятки и даже в сотни раз».

В BI.ZONE подчеркнули, что от безопасности аппаратной составляющей зависят многие отрасли.

Сегодня мы также писали о докладе компании SAM Seamless Network, которая назвала самые атакуемые IoT-устройства.

Мыши Logitech на macOS дали сбой из-за сертификата. Вот как это исправить

Если ваша мышь Logitech внезапно начала странно себя вести на macOS, вы такой не один, и причина у этой истории максимально неловкая для производителя. Проблема оказалась не в macOS, не в прошивке и не в самой мыши, а в просроченном сертификате Apple Developer у Logitech.

О проблеме первым рассказал пользователь Reddit, у которого MX Master 3S for Mac после почти двух лет безупречной работы вдруг «сломалась» на ровном месте: поменялось направление прокрутки, дополнительные кнопки перестали работать, а приложение Logi Options+ застряло в бесконечном цикле запуска.

Попытки «лечения» выглядели стандартно: перезагрузка компьютера, сброс мыши, переустановка приложения. Всё — безрезультатно. Причина вскрылась быстро: другой пользователь указал, что Logitech просто не продлила сертификат разработчика.

Из-за этого macOS перестала доверять приложению. В итоге:

  • Logi Options+ не запускается;
  • автоматическое обновление невозможно — по той же самой причине;
  • пользователь остаётся с дорогой мышью, работающей в «урезанном» режиме.

Надо отдать должное компании: Logitech не стала юлить и прямо признала ошибку.

«Мы здесь действительно облажались. Это непростительная ошибка. Приносим извинения за доставленные неудобства», — заявили в компании.

 

Проблему уже исправили, но обновляться придётся вручную. Logitech разослала пользователям электронные письма и опубликовала специальную страницу с инструкцией.

Что делать пользователям macOS

Для Logi Options+:

  1. Скачать обновлённый инсталлятор (ZIP).
  2. Дважды кликнуть по файлу.
  3. Установщик автоматически закроется, а Options+ запустится.
  4. Все устройства, настройки и кастомизации восстановятся.

Для Logitech G HUB:

  1. Скачать обновлённый инсталлятор (ZIP).
  2. Запустить файл.
  3. После сообщения «программное обеспечение уже установлено» просто закрыть установщик.

RSS: Новости на портале Anti-Malware.ru