Незащищенная база ElasticSearch раскрыла детали внутренней сети Honda

Незащищенная база ElasticSearch раскрыла детали внутренней сети Honda

Незащищенная база ElasticSearch раскрыла детали внутренней сети Honda

Незащищенная база данных ElasticSearch раскрыла 134 миллиона записей конфиденциальных данных, принадлежащих компании Honda Motor Company. Среди скомпрометированных данных была также техническая информация, хранящаяся на компьютерах сотрудников и генерального директора компании.

По словам Джастина Пейна, исследователя в области безопасности из компании Cloudflare, база данных стала доступна любому 1 июля. Сам Пейн обнаружил ее с помощью поисковика Shodan тремя днями позже — 4 июля.

Как утверждает специалист, содержащаяся в базе информация имела отношение к внутренней сети и компьютерам Honda. В частности, база данных представляла собой опись всех внутренних компьютеров корпорации.

Среди скомпрометированных данных можно было найти: имя компьютера, MAC-адрес, внутренний IP, версию операционной системы, установленные патчи и статус защитных программ.

Размер базы составлял около 40 Гб, в ней были собраны данные за три с половиной месяца, начиная с 13 марта 2019 года. Скомпрометированной оказалась даже информация о ноутбуке гендиректора: полное имя, адрес электронной почты, имя аккаунта, номер аккаунта и дата последнего входа в систему.

Honda поблагодарила Пейна за предоставленную об открытой базе информацию и пообещала провести расследование в отношении халатного обращения с важными данными. В настоящее время доступ к базе закрыт.

МВД запретило использовать гаджеты при сдаче экзаменов на права

МВД России предложило существенно изменить порядок сдачи экзаменов на получение водительских прав. В частности, планируется ввести полный запрет на использование любых устройств, позволяющих получать подсказки. Для нарушителей возможность повторной сдачи экзамена будет доступна только через год.

Соответствующие меры прописаны в проекте правительственного постановления, разработанного МВД России. Общественное обсуждение документа завершилось 10 января.

Ранее МВД уже предпринимало технические шаги для предотвращения подсказок и поиска ответов во время экзаменов. Так, ещё в 2021 году экзаменационные классы были оснащены средствами подавления мобильной связи, Wi-Fi и Bluetooth. Однако, как признавало само ведомство, количество подобных нарушений продолжало расти.

Именно необходимость противодействия этой практике и привела к закреплению новых ограничений в проекте документа, что отражено в пояснительной записке:

«Правоприменительная практика экзаменационных подразделений Госавтоинспекции свидетельствует о росте выявленных фактов использования кандидатами в водители различных средств связи, фото-, аудио- и видеоаппаратуры, электронно-вычислительной техники (скрытые наушники, видеокамеры с процессорами и так далее) для оказания им помощи со стороны третьих лиц».

Для кандидатов в водители, у которых во время экзамена будут обнаружены такие устройства, предусмотрены достаточно жёсткие меры — повторно сдать экзамен они смогут только спустя год.

Среди других инициатив, включённых в проект постановления, — расширение оснований для недопуска к экзаменам. В их числе: неистёкший срок лишения водительских прав, невыполнение условий их возврата, неявка по повестке в военкомат, а также наличие наказаний за управление транспортом в состоянии опьянения. Кроме того, документ предусматривает полный отказ от бумажных медицинских справок.

RSS: Новости на портале Anti-Malware.ru