Smart TV от Samsung, LG отправляют данные пользователей Facebook, Google

Smart TV от Samsung, LG отправляют данные пользователей Facebook, Google

Исследователи выяснили, что «умные» телевизоры таких крупных производителей, как Samsung и LG отправляют конфиденциальные данные пользователей партнерам, среди которых также есть узнаваемые имена: Facebook, Amazon, Google и Netflix.

Эксперты подчеркнули, что передача данных происходит даже в тот момент, когда устройства с виду бездействуют. При этом факт шпионажа за пользователями и слива информации подтвердили два отдельных независимых исследования.

Первое исследование провёл сотрудник Washington Post, второе — специалисты Северо-восточного университета в Бостоне.

В отчёте сотрудников университета утверждается, что устройства класса smart TV передают партнерам информацию, раскрывающую предпочтения пользователей по части просматриваемого контента.

Исследователи проанализировали 81 устройство, среди которых были smart TV от Samsung, LG и Roku. В результате оказалось, что 72 девайса отправляли данные третьим лицам.

Чаще всего устройства связывались с Google, Akamai и Microsoft. Эксперты считают, что причина кроется в том, что эти корпорации предоставляют облачные и сетевые услуги для умных девайсов.

Представители Принстонского университета также опубликовали результаты своего исследования, согласно которым среди отравляемой устройствами информации были данные о просмотре пользователями конкретных каналов.

Для этого используются специальные трекеры, которыми управляют в основном Google и Facebook. Эксперты нашли такие трекеры на 89% каналов Amazon Fire TV и 69% каналов Roku. Именно они собирали все данные о привычках пользователей и их предпочтениях.

Более того, передаваемая информация содержала уникальные идентификаторы устройств, серийные номера, номера сетей Wi-Fi и MAC-адреса.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Рынок страхования киберрисков может вырасти до 10 млрд рублей

С начала 2021 года специалисты отметили повышенный спрос на страхование от кибермошенничества. Тенденция, по словам страховой компании «Согласие», наблюдается как среди юридических, так и среди физических лиц.

Также представители «Согласия» поведали СМИ о самых распространённых страховых случаях в области кибербезопасности. Например, заместитель начальника управления страхования Виталий Ус привёл статистику Банка России, согласно которой:

«Число кибератак на россиян в 2020 году увеличилось на 88% в сравнении с 2019 годом. Корпоративный сегмент также не видит улучшений в этой сфере».

Ус подчеркнул, что кибермошенники атакуют граждан преимущественно по телефону, пытаясь всеми правдами и неправдами выведать данные банковских карт и счетов. В итоге такие разводы заканчиваются переводом денег третьим лицам. У этого метода есть собственное имя — «вишинг» (от англ. vishing — voice phishing). Как правило, злоумышленники в ходе таких прозвонов представляются сотрудниками кредитных организаций.

Как отметили специалисты «Согласия», опираясь на собственную оценку рынка, страхование киберрисков может потенциально вырасти в объёме до 10 миллиардов рублей. Для этого, однако, потребуется рост возможной ответственности организаций за последствия киберинцидентов.

Директор департамента организации работ с заказчиками компании «Газинформсервис» Роман Пустарнаков оценил перспективы рынка страхования от киберрисков:

«Сегодня мы видим стремительный рост кибератак как на рядовых граждан, так и на организации. Фишинг, социальная инженерия — самые распространенные методы атак на физических лиц. Крупные компании в основном подвергаются кибервымогательству, а также хищению денежных средств со счетов организаций.

Страхование от киберрисков, безусловно, перспективное направление и для тех, кто оказывает такие услуги и для тех, кто ими пользуется. Урон от несанкционированного вторжения в информационную систему и риски с ними связанные могут значительно превышать расходы на киберстрахование. Яркое тому подтверждение — недавний случай с хакерской атакой на американскую трубопроводную систему Colonial Pipeline, в результате которой Байден объявил чрезвычайное положение.

Важно понимать, что каждая успешная кибератака, особенно на объекты КИИ, может привести не просто к материальному и репутационному ущербу, но и к частичной и даже полной остановке производства».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru