Военные США закупили уязвимых устройств на сумму $32,8 млн

Военные США закупили уязвимых устройств на сумму $32,8 млн

Военные США закупили уязвимых устройств на сумму $32,8 млн

Министерство обороны США в 2018 финансовом году закупило устройства, в которых содержатся известные уязвимости, на общую сумму $32,8 миллионов. Об этом заявил генеральный инспектор Пентагона.

Согласно отчёту (PDF) генерального инспектора, среди уязвимых устройств были принтеры Lexmark, камеры GoPro и компьютеры Lenovo.

За такие покупки несут ответственность сотрудники сухопутных и военно-воздушных сил США. Они использовали специальные платёжные карты, выпущенные правительством для мелких закупок.

Генеральный инспектор считает, что использование таких устройств в сетях вооружённых сил США создаёт дополнительные векторы атаки, которые могут задействовать в своих атаках страны-оппоненты.

Всего сотрудники приобрели более восьми тысяч принтеров Lexmark на сумму более $30 миллионов. По мнению специалистов, использовать продукцию Lexmark крайне опасно, так как была доказана связь компании со спецслужбами Китая, а также ее участие в операциях кибершпионажа.

К слову, в принтерах Lexmark было найдено более 20 уязвимостей, позволяющих потенциальным атакующим проводить DDoS-атаки и шпионить за пользователями.

Помимо этого, американские военные закупили 117 камеры GoPro, которые в общей сумме стоили почти $98 000. Известно, что проблемы безопасности этих камер позволяют злоумышленникам получить доступ к учётным данным и прямым видеотрансляциям.

Но самой большой проблемой, по мнению генерального инспектора Минобороны, стало приобретение компьютеров Lenovo. Армия США купила 1573 устройств Lenovo на сумму более двух миллионов долларов.

Эти компьютеры содержали предустановленные шпионские программы, не говоря уже о целом ряде уязвимостей, подвергающих пользователей риску.

Windows 11 проверит ваш возраст сама и расскажет его приложениям

Microsoft решила превратить проверку возраста из надоедливой анкеты в системную функцию Windows 11. Новые API позволят зарегистрированным приложениям узнавать возрастную категорию пользователя и получать статус её подтверждения, но без доступа к точной дате рождения.

Система разделит владельцев компьютеров на пять групп: до 10 лет, 10-12, 13-15, 16-17 и 18+.

Отдельный сигнал покажет, подтверждены ли эти сведения независимым провайдером идентификации, не прошли проверку или пользователь вообще отказался участвовать.

Получить данные сможет не каждая программа, случайно поселившаяся на компьютере. Microsoft намерена проверять личность запрашивающего приложения, а разработчику придётся зарегистрироваться на платформе Digital Safety.

Возрастные сигналы предлагается использовать для ограничения взрослого контента, управления покупками, социальных функций и родительского контроля.


Зачем всё это? Сейчас каждому сервису приходится самостоятельно выяснять, взрослый ли перед ним человек: просить дату рождения, банковскую карту, документ или хотя бы поставить честнейшую галочку «Мне есть 18». Microsoft хочет оставить конфиденциальные сведения у системного посредника, а приложениям выдавать лишь необходимый минимум.

Правда, полностью закрытым вопрос пока не выглядит. Компания не объяснила, какими именно способами будет определять и подтверждать возраст владельца учётной записи. Кроме того, решение о блокировке контента всё равно останется за разработчиками приложений.

API уже появились в предварительной документации для Windows 11 24H2, но пока не работают: запросы возвращают неопределённый возраст и статус недоступности. Запустить функцию Microsoft планирует в одном из обновлений до конца 2026 года.

RSS: Новости на портале Anti-Malware.ru