ФБР предупреждает об опасности взлома умных телевизоров

ФБР предупреждает об опасности взлома умных телевизоров

ФБР предупреждает об опасности взлома умных телевизоров

ФБР предупреждает о рисках использования технологии умного телевидения (Smart TV). Опасения относительно уязвимостей и лазеек для взлома умных телевизоров ходили давно, теперь же обеспокоенность ФБР лишний раз показала, насколько все серьёзно.

С ростом популярности Netflix, Hulu и других стриминговых сервисов многие обзавелись подключённым к интернету TV. Однако давно известно, что любое открытое в Сеть устройство можно взломать.

Мало того, что умные телевизоры частенько грешат наличием уязвимостей, позволяющим злоумышленникам скомпрометировать их, ситуацию ещё усугубляет наличие камеры и микрофона в подобных устройствах.

Представители ФБР подчёркивают, что производители умных телевизоров зачастую не уделяют безопасности должного внимания. Поскольку сейчас все бросились скупать технику из-за скидок и наступающих праздников, спецслужба считает своим долгом напомнить пользователям о рисках использования Smart TV.

«Помимо того, что за вами могут наблюдать производители умных телевизоров и разработчики приложений, эти устройства также могут служить лазейкой для хакеров», — пишет ФБР.

«Например, компьютер взломать гораздо сложнее, а вот подсунуть бэкдор через практически незащищённый умный телевизор — уже проще».

Сотрудники ФБР обращают внимание, что в случае успешной атаки киберпреступники смогут получить контроль над камерой и микрофоном вашего устройства. Следовательно, открывается отличная возможность для шпионажа — злоумышленник может как слышать, так и видеть вас.

Подпишитесь на новости

Positive Education научит разработчиков безопасно работать с ИИ-агентами

ИИ-агенту доверили репозиторий, команды и доступ к инструментам, теперь бы убедиться, что вместе с кодом он не написал компании новые проблемы. Positive Education, центр практического обучения Positive Technologies, представил на Positive Security Day (PSD) спринт по безопасной разработке с ИИ-агентами. Программу показали на главной ежегодной конференции компании о технологиях и проектах, которые меняют кибербезопасность.

Первый поток «Безопасной разработки с ИИ-агентами» стартует 23 ноября онлайн.

Обучение займёт три недели — около 40 часов, основную часть которых отведут практике. Регистрация уже открыта.

Участники разберут два сценария: использование готовых кодинг-агентов и создание собственных агентных систем. В программе — моделирование угроз, управление контекстом и правами доступа, защита памяти, секретов и внешних инструментов. Отдельно займутся проверкой сгенерированного кода и обязательными проверками безопасности перед выпуском.

Послушать лекции и разойтись не получится: участникам предстоит провести аудит готовых проектов, найти и исправить уязвимости. В финале — создать собственного ИИ-агента и проверить его безопасность перед запуском.

Спринт рассчитан на разработчиков, AppSec- и DevSecOps-инженеров, архитекторов, инженеров и владельцев ИИ-проектов. Программу подготовили практикующие эксперты Positive Technologies на основе задач из реальных проектов.

RSS: Новости на портале Anti-Malware.ru