7 уязвимостей Bluetooth позволяют изображать легитимное устройство

7 уязвимостей Bluetooth позволяют изображать легитимное устройство

7 уязвимостей Bluetooth позволяют изображать легитимное устройство

В спецификациях Bluetooth Core и Mesh Profile выявили уязвимости, позволяющие злоумышленникам выдавать себя за легитимное устройство при создании пары. За счёт эксплуатации обнаруженных брешей киберпреступники могут запустить атаки вида «Человек посередине» (man-in-the-middle, MitM).

Спецификации Bluetooth Core и Mesh Profile определяет требования, необходимые Bluetooth-устройствам для взаимодействия друг с другом. Об уязвимостях рассказали специалисты Национального агентства безопасности информационных систем Франции (ANSSI).

По словам исследователей, находясь в радиусе действия Bluetooth, потенциальный злоумышленник может запустить атаки MitM. Проблему признала организация Bluetooth Special Interest Group (SIG), занимающаяся развитием и поддержкой стандартов, сервисов и приложений Bluetooth.

В общей сложности эксперты нашли семь брешей, шесть из которых уже получили идентификаторы:

«Мы передали компаниям технические подробности уязвимостей и методы противодействия их эксплуатации. Всем рекомендуется срочно установить уже готовые патчи. Как всегда, пользователям технологии Bluetooth стоит убедиться, что на и устройствах стоят последние апдейты от производителей», — пишет Bluetooth SIG.

ИИ-контент в России предложили маркировать добровольно

В России готовят правила для маркировки контента, созданного с помощью искусственного интеллекта. Но без обязательной плашки позора: пользователь сам будет решать, указывать ли, что картинка, видео или аудио сделаны нейросетью.

Такие положения вошли в законопроект о поддержке развития ИИ-технологий, который правительство внесло в Госдуму. Об этом РИА Новости сообщили в аппарате вице-премьера Дмитрия Григоренко.

Согласно документу, сервисы на базе больших ИИ-моделей должны будут дать пользователям техническую возможность маркировать созданные с их помощью аудио-, фото- и видеоматериалы.

Аналогичная обязанность появится и у владельцев соцсетей: они должны предусмотреть инструмент для размещения предупреждения об искусственном происхождении контента.

Но важный момент: маркировка будет добровольной. Законопроект не заставляет пользователей обязательно ставить предупреждение на каждый сгенерированный ролик, картинку или аудиофайл. Решение останется за автором.

В аппарате Григоренко объясняют это попыткой сформировать культуру честного взаимодействия с ИИ-контентом. Особенно такая маркировка может быть полезна в рекламе, образовании и массовых коммуникациях — там, где синтетический контент легко может ввести аудиторию в заблуждение.

При этом перед внесением в Госдуму законопроект заметно доработали с учетом замечаний бизнеса. Из него убрали обязательный контроль маркировки ИИ-контента для соцсетей и маркетплейсов. Причина практичная: надежных, массово доступных и недорогих инструментов для автоматического выявления генеративного контента пока просто нет.

Судя по всему, пока ставка делается не на жесткий контроль, а на добровольную прозрачность.

RSS: Новости на портале Anti-Malware.ru