Представлен Kaspersky Antidrone — система противодействия опасным дронам

Представлен Kaspersky Antidrone — система противодействия опасным дронам

Представлен Kaspersky Antidrone — система противодействия опасным дронам

Специалисты антивирусной компании «Лаборатория Касперского» разработали новое решение, получившее имя Kaspersky Antidrone. Оно было создано для предотвращения нежелательного вторжения дронов на охраняемую территорию крупных промышленных предприятий, частных владений и в места массового скопления людей.

Ключевым моментом работы Kaspersky Antidrone является возможность остановить дрон, не повреждая его. Разработка «Лаборатории Касперского» использует уникальную технологию определения местонахождения дрона — устройство вычисляется по облаку точек с помощью лазерного сканера. Далее в ходе идёт нейросеть, которая классифицирует аппарат.

Решение Kaspersky Antidrone придётся очень кстати, ведь в последнее время рынок гражданских дронов растёт с огромной скоростью. Например, за последний год продажи беспилотников в России увеличились на 53%.

Несмотря на все плюсы дронов, все чаще мы слышим, что их вовлекают в промышленный шпионаж, что они травмируют людей и вторгаются в частную жизнь знаменитостей. Само собой, эти аппараты можно смело внести в список современных угроз.

Именно поэтому специалисты «Лаборатории Касперского» разработали решение Kaspersky Antidrone, которое поможет защититься от незаконного, неосторожного, а часто и злонамеренного использования дронов.

Принцип работы Kaspersky Antidrone строится вокруг координации физических модулей. Схему действия можно описать следующим образом: модуль первичного обнаружения находит движущийся объект, считывает его координаты и передаёт на сервер «Лаборатории Касперского».

Далее за перемещением аппарата следит опорно-поворотный модуль, на котором установлены камеры высокого разрешения. Нейросеть анализирует отслеживаемый объект и выдаёт вердикт — дрон это или другое устройство.

Если выясняется, что это именно беспилотный летательный аппарат, Kaspersky Antidrone активирует модуль глушения, успешно блокирующий связь дрона с пультом управления. В итоге устройство возвращается к точке старта или совершают мягкую посадку.

Kaspersky Antidrone можно интегрировать в инфраструктуру умных домов и объектов КИИ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Chrome-аддоны AVG, Microsoft передают данные по HTTP, хранят ключи в коде

Некоторые из самых загружаемых расширений для Google Chrome оказались настоящими «дырками» в вашей приватности. Исследователи из Symantec обнаружили, что десятки расширений передают данные через незащищённый HTTP и даже вшивают ключи доступа к API прямо в код.

Во-первых, часть расширений отправляют конфиденциальную информацию в открытом виде — то есть вообще без шифрования. Вот что может утечь:

  • посещаемые домены,
  • ID устройства,
  • операционная система,
  • телеметрия использования,
  • даже факт удаления расширения.

А теперь представьте, что вы сидите в кафе на публичном Wi-Fi. Кто угодно в той же сети может перехватить этот трафик — а в некоторых случаях и подменить его. Это классическая атака посредника (AitM).

Вот некоторые примеры из списка:

  • SEMRush Rank и PI Rank — отправляют данные на rank.trellian[.]com через обычный HTTP.
  • Browsec VPN (!) — передаёт запрос на browsec-uninstall... при удалении расширения.
  • MSN New Tab и MSN Homepage — сливают уникальный ID устройства на g.ceipmsn[.]com.
  • DualSafe Password Manager — отправляет данные о версии, языке браузера и типе использования на stats.itopupdate[.]com тоже по HTTP.

«Даже если пароли напрямую не передаются, тот факт, что менеджер паролей использует незащищённый трафик — уже вызывает серьёзные вопросы», — подчёркивает исследователь из Symantec Юаньцзин Го.

Symantec также нашла расширения, где разработчики просто оставили в коде:

  • ключи Google Analytics 4 (GA4),
  • ключи Microsoft Azure (для распознавания речи),
  • ключи AWS для загрузки в S3,
  • токены телеметрии и API ключи сторонних сервисов.

Среди таких расширений:

  • AVG Online Security, SellerSprite, Equatio, Microsoft Editor, Watch2Gether, Trust Wallet, TravelArrow и др.
  • Antidote Connector, использующее библиотеку InboxSDK с уже встроенными credentials. Проблема может касаться ещё более 90 расширений — их названия пока не раскрываются.

Symantec рекомендует удалить такие расширения, пока разработчики не исправят проблемы. Это не паранойя — любой, у кого есть доступ к сети, может перехватить данные. Это уже не гипотетическая угроза.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru