Части машин Tesla на eBay содержат конфиденциальные данные пользователей

Части машин Tesla на eBay содержат конфиденциальные данные пользователей

Части машин Tesla на eBay содержат конфиденциальные данные пользователей

Автомобильная информационно-развлекательная система Tesla славится своими широкими возможностями: показ Netflix, видеороликов с YouTube, запуск Spotify и подключение к Сети по Wi-Fi. Однако эта же система хранит телефонные номера знакомых и друзей пользователя, а также другую конфиденциальную информацию.

Исследователь под псевдонимом greentheonly обратил внимание на опасность хранения личных данных в старых компонентах автомобилей Tesla, продаваемых на eBay.

По словам greentheonly, он получил доступ к 13 Tesla MCU (устройства управления медиа), которые в ходе замены и восстановления отдельных компонентов были извлечены из машин.

Каждое из этих устройств содержало конфиденциальную информацию конкретного человека, хотя по факту уже ему не принадлежало. Среди хранящихся данных можно отметить: списки контактов подключённых смартфонов, истории звонков, события в календаре, пароли от Spotify и W-Fi (хранятся в виде простого текста), местоположение дома и работы, а также cookies от сервисов Netflix, YouTube и Gmail.

Все 13 устройств показали, что последним местом их пребывания был сервисный центр Tesla. Другими словами, их изъял сотрудник корпорации, наделённый соответствующими полномочиями.

12 Tesla MCU исследователь приобрёл на eBay, ещё одно устройство досталось ему от друга.

Так или иначе, это очередное напоминание пользователям — сбрасывать софт к заводским настройкам. В противном случае ваши данные могут оказаться в руках третьих лиц, которые просто приобретут их бонусом на eBay.

Android 17 запретит приложениям внезапно орать в фоне

Google решила покончить с одной из самых мерзких мобильных неожиданностей: когда давно свёрнутое приложение или забытая вкладка браузера внезапно начинает воспроизводить звук. В Android 17 для этого появился системный механизм Background Audio Hardening.

Теперь приложение сможет включать аудио, запрашивать аудиофокус и менять громкость только при видимом на экране интерфейсе либо при корректно запущенной foreground-службе.

Ограничение действует на все приложения в Android 17, даже если они пока не адаптированы под API 37.

Если программа попытается шуметь из неподходящего фонового состояния, система просто проигнорирует её запрос. Воспроизведение и изменение громкости будут заблокированы без ошибки или падения приложения, а запрос аудиофокуса завершится отказом.

Как объясняет Google, нововведение должно остановить случайный запуск звука. Например, приложение могло зависнуть из-за проблем с сетью, быть заморожено системой, а затем очнуться через несколько часов и внезапно продолжить воспроизведение. Другой сценарий — потерянная медиасессия, которая продолжает жить уже без видимого интерфейса и понятной кнопки остановки.

Изменение работает на уровне всей операционной системы, поэтому это не специальное лекарство для Chrome, YouTube или сайтов с наглым автовоспроизведением. Под новые правила попадут браузеры, игры, медиаплееры и остальные приложения.

Побочный эффект тоже имеется. Программы, которым действительно нужно играть музыку или подкасты при выключенном экране, должны правильно использовать foreground-службу для медиавоспроизведения. Разработчикам с кривой реализацией придётся переписать код, иначе Android молча прикрутит им громкость.

Google также предусмотрела тестирование через ADB: защиту можно включить, отключить или перевести в жёсткий режим, при котором некорректные обращения к аудиоинтерфейсам вызывают явные ошибки.

RSS: Новости на портале Anti-Malware.ru