В умных часах для детей нашли скрытый бэкдор, записывающий звонки

В умных часах для детей нашли скрытый бэкдор, записывающий звонки

...
В умных часах для детей нашли скрытый бэкдор, записывающий звонки

Популярные умные часы, предназначенные специально для детей, содержат скрытый бэкдор, позволяющий удалённо делать снимки, прослушивать звонки и отслеживать местоположение маленького владельца.

Недокументированные возможности обнаружили в смарт-часах X4, которые производит компания Xplora, расположенная в Норвегии. Эти девайсы работают на Android и продаются по цене около $200.

Часы работают в связке с соответствующим приложением, установленным на Android-смартфонах родителей. Это позволяет контролировать ребёнка и отслеживать его перемещение.

Однако выявленный исследователями бэкдор, о котором производители умолчали, открывал ряд других функциональных возможностей. Активация скрытых функций происходила с помощью отправки зашифрованного текстового сообщения.

По словам специалистов, бэкдор отправляет сделанные снимки на сервер Xplora, а также записывает телефонные разговоры в пределах слышимости.

Более того, 19 предустановленных на умных часах приложений были разработаны известной китайской компанией Qihoo 360, специализирующейся на кибербезопасности.

Подпишитесь на новости

Атака дрона на дата-центр Яндекса нарушила работу сервисов

Облако тоже зависит от вполне земной инфраструктуры. В дата-центре Яндекса в Сасово Рязанской области произошел инцидент, затронувший часть оборудования и работу сервисов. Компания занимается восстановлением.

Как сообщает «Интерфакс», в Яндексе заявили, что ситуация на площадке находится под контролем, пострадавших нет. Команда устраняет последствия происшествия и возвращает затронутые сервисы в строй.

Yandex Cloud также сообщил о перебоях с электропитанием в зоне доступности ru-central1-b. По опубликованной информации, проблемы начались около 1:31 мск 8 октября. Клиентам рекомендовали по возможности перенести нагрузку в другие зоны доступности.

Причину инцидента в приведенном заявлении компании не раскрыли. Поэтому сообщения о пожаре или внешнем воздействии пока не стоит превращать в установленный факт.

Для бизнеса это очередное напоминание: размещение в облаке само по себе не обеспечивает отказоустойчивость. Если приложение зависит от одной площадки, проблемы на ней могут добраться и до пользователей. К сожалению, под раздачу попал и Anti-Malware.ru.

RSS: Новости на портале Anti-Malware.ru