В умных часах для детей нашли скрытый бэкдор, записывающий звонки

В умных часах для детей нашли скрытый бэкдор, записывающий звонки

В умных часах для детей нашли скрытый бэкдор, записывающий звонки

Популярные умные часы, предназначенные специально для детей, содержат скрытый бэкдор, позволяющий удалённо делать снимки, прослушивать звонки и отслеживать местоположение маленького владельца.

Недокументированные возможности обнаружили в смарт-часах X4, которые производит компания Xplora, расположенная в Норвегии. Эти девайсы работают на Android и продаются по цене около $200.

Часы работают в связке с соответствующим приложением, установленным на Android-смартфонах родителей. Это позволяет контролировать ребёнка и отслеживать его перемещение.

Однако выявленный исследователями бэкдор, о котором производители умолчали, открывал ряд других функциональных возможностей. Активация скрытых функций происходила с помощью отправки зашифрованного текстового сообщения.

По словам специалистов, бэкдор отправляет сделанные снимки на сервер Xplora, а также записывает телефонные разговоры в пределах слышимости.

Более того, 19 предустановленных на умных часах приложений были разработаны известной китайской компанией Qihoo 360, специализирующейся на кибербезопасности.

Подпишитесь на новости

Облака могут подорожать: атаки на ЦОД Яндекса ударили по рынку

После атак на три дата-центра Яндекса облачный рынок столкнулся с неприятной перспективой: восстанавливать мощности придется дорогим оборудованием, а защищать площадки — за дополнительные деньги. Часть этих расходов в итоге может добраться до клиентских счетов.

Как пишет «КоммерсантЪ», 11 октября полностью остановился ЦОД во Владимирской области.

Ранее были выведены из строя площадка в Рязанской области и часть инфраструктуры в Калуге. Перебои затронули сервисы самого «Яндекса» и его клиентов.

Yandex Cloud предупредила об аварийном режиме и неустойчивости оставшейся конфигурации ресурсов, рекомендовав клиентам использовать альтернативные планы восстановления. Компания также договорилась с Selectel, К2Cloud и VK Cloud об ускоренном размещении клиентской инфраструктуры.

Но вернуть сервисы и заменить поврежденное железо — задачи с разными сроками. По оценке собеседника издания, поставки оборудования могут занять до шести месяцев. В Fplus считают крупные закупки с доставкой до конца года нереалистичными и предупреждают о возможном росте цен из-за дефицита.

Другие операторы ЦОД уже усиливают физическую защиту площадок. По словам главы RUVDS Никиты Цаплина, дополнительные расходы на безопасность, вероятно, отразятся на стоимости услуг.

Повышение тарифов пока не объявлено, это прогноз участников рынка. Но аргументов для удорожания прибавилось: дефицит железа, восстановление мощностей и защита инфраструктуры.

RSS: Новости на портале Anti-Malware.ru