Новая команда Microsoft поможет людям контролировать персональные данные

Олег Иванов 25 Сентября 2019 - 09:03

...

Новая команда Microsoft поможет людям контролировать персональные данные

Microsoft набирает сотрудников в новую команду, основная задача которой будет заключаться в поиске путей предоставления пользователям контроля над их персональными данными. Специалисты считают, что в конечном счёте мы придём к тому, что у людей будет возможность продавать свои данные сторонним организациям.

Microsoft уже давно пытается качественно выделяться на фоне таких гигантов, как Google и Facebook по части обращения с персональными данными пользователей.

Несмотря на то, что к Microsoft тоже были вопросы по поводу сбора пользовательской информации — вспомнить хотя бы телеметрию Windows 10 и прослушивание разговоров Skype — создание новой команды поможет корпорации завоевать доверие пользователей.

Основная идея компании из Редмонда — дать пользователям возможность хранить, просматривать, управлять, контролировать, делиться и монетизировать свои персональные данные. Об этом говорится на странице проекта Project Bali.

Ключевые специалисты Microsoft убеждены, что пользователей заставляют отдавать бесплатно свои самые ценные активы — персональные данные. Но на самом деле людям должны платить за обработку их личной информации.

Новая команда Microsoft получила имя Data Dignity. Набранные туда специалисты попытаются найти для пользователей более правильное применение своим персональным данным.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 11 Декабря 2023 - 08:48

Android iOS Уязвимости программ Общее

Связка брешей 5Ghoul угрожает iOS- и Android-устройствам с поддержкой 5G

Больше десяти уязвимостей, объединённых под именем 5Ghoul, затрагивают прошивку 5G-модемов от крупных производителей вроде MediaTek и Qualcomm. Эти бреши угрожают не только USB- и IoT-модемам, но и сотням смартфонов на Android и iOS.

Из 14 выявленных уязвимостей десять затрагивают 5G-модемы MediaTek и Qualcomm, три получили высокую степень риска. Исследователи из команды ASSET (Automated Systems SEcuriTy), обнаружившие эти проблемы, пишут в отчёте:

«5Ghoul можно использовать для запуска кибератак, которые приведут к разрыву соединений, а также зависаниям, требующим ручной перезагрузки или даунгрейда с 5G до 4G».

Такого рода атаки, по словам специалистов, угрожают 714 моделям смартфонов от 24 производителей, включая Vivo, Xiaomi, OPPO, Samsung, Honor, Motorola, realme, OnePlus, Huawei, ZTE, Asus, Sony, Meizu, Nokia, Apple и Google.

К слову, ранее ASSET сообщала об уязвимостях BrakTooth и SweynTooth. Обе также были проблемой для Bluetooth-девайсов.

Что касается 5Ghoul, в этом случае задача атакующего — обманом заставить смартфон (или любое другое устройство с поддержкой 5G) подключиться к вредоносной базовой станции.

Демонстрацию работы эксплойта для 5Ghoul исследователи записали на видео:

«Злоумышленнику не надо знать какой-либо конфиденциальной информации об устройстве жертвы или данных сим-карты, чтобы завершить регистрацию в сети NAS», — объясняют эксперты.

«Единственное, что понадобится, — выдать себя за легитимную базовую станцию, используя параметры подключения известной вышки сотовой связи».

В проведении атаки могут помочь приложения вроде Cellular-Pro, определяющие показания индикатора относительной мощности сигнала (RSSI) и способные заставить целевой девайс подключится к вредоносной станции.

Из 14 выявленных брешей наибольший интерес вызывает CVE-2023-33042, позволяющая злоумышленнику в пределах радиосигнала совершить даунгрейд 5G или провести DoS-атаку с помощью специально подготовленного фрейма Radio Resource Control (RRC).