ФБР предупреждает об опасности взлома умных телевизоров

ФБР предупреждает об опасности взлома умных телевизоров

ФБР предупреждает об опасности взлома умных телевизоров

ФБР предупреждает о рисках использования технологии умного телевидения (Smart TV). Опасения относительно уязвимостей и лазеек для взлома умных телевизоров ходили давно, теперь же обеспокоенность ФБР лишний раз показала, насколько все серьёзно.

С ростом популярности Netflix, Hulu и других стриминговых сервисов многие обзавелись подключённым к интернету TV. Однако давно известно, что любое открытое в Сеть устройство можно взломать.

Мало того, что умные телевизоры частенько грешат наличием уязвимостей, позволяющим злоумышленникам скомпрометировать их, ситуацию ещё усугубляет наличие камеры и микрофона в подобных устройствах.

Представители ФБР подчёркивают, что производители умных телевизоров зачастую не уделяют безопасности должного внимания. Поскольку сейчас все бросились скупать технику из-за скидок и наступающих праздников, спецслужба считает своим долгом напомнить пользователям о рисках использования Smart TV.

«Помимо того, что за вами могут наблюдать производители умных телевизоров и разработчики приложений, эти устройства также могут служить лазейкой для хакеров», — пишет ФБР.

«Например, компьютер взломать гораздо сложнее, а вот подсунуть бэкдор через практически незащищённый умный телевизор — уже проще».

Сотрудники ФБР обращают внимание, что в случае успешной атаки киберпреступники смогут получить контроль над камерой и микрофоном вашего устройства. Следовательно, открывается отличная возможность для шпионажа — злоумышленник может как слышать, так и видеть вас.

Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru