Сливший данные 700 млн пользователей LinkedIn сделал это ради забавы

Сливший данные 700 млн пользователей LinkedIn сделал это ради забавы

Сливший данные 700 млн пользователей LinkedIn сделал это ради забавы

В конце июня стало известно о компрометации данных 700 миллионов пользователей деловой социальной сети LinkedIn, а теперь сам виновник решил рассказать о своих мотивах. Оказалось, что киберпреступник собрал все эти сведения просто забавы ради.

Как известно, потешный хакер не взламывал учётные записи и, конечно же, не проникал в системы LinkedIn. Находчивый киберпреступник просто использовал софт для сбора данных пользователей с веб-страниц.

Подобные методы вызывают ряд споров, поскольку сторонники сбора информации утверждают, что в этом нет ничего противозаконного — собираются исключительно общедоступные сведения, однако есть и противоположенное мнение: используемые API открывают доступ к большему количеству данных, чем отображается на сайтах. В этом случае пользователи не могут понять, какую именно информацию получили сторонние лица.

Более того, отдельные эксперты называют такого рода инциденты «реальными утечками», поскольку соцсеть допустила фиксацию и автоматический сбор пользовательских данных. Так или иначе, представители BBC News поговорили с Томом Линером — человеком, взявшим на себя ответственность за сбор сведений о пользователях LinkedIn.

Как отметил сам Линер, сбор данных 533 миллионов профилей Facebook, о котором все говорили в апреле, — тоже дело его рук. В беседе с BBC News Том также уточнил, что при создании базы данных пользователей LinkedIn использовался такой же подход.

«У меня это заняло несколько месяцев. Было достаточно сложно [собрать БД — прим. AM], поскольку мне пришлось взломать API LinkedIn. Если отправлять слишком много запросов единовременно, система может навсегда забанить тебя», — цитирует издание злоумышленника.

При этом стоит отметить, что сама LinkedIn отрицает использование своего API. К слову, Трой Хант, создатель сервиса HaveIBeenPwned.com, не считает этот эпизод утечкой.

Том Линер признался, что собрал данные пользователей для развлечения, однако он всё равно продаёт сформированную базу данных за $5000. Видимо, финансовая мотивация также присутствовала в действиях господина Линера.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Продажи плюшевых ИИ-мишек приостановлены из-за их сексуальных фантазий

Базирующаяся в Сингапуре компания FoloToy сняла с продажи медвежат Kumma и другие игрушки на основе ИИ после того, как исследователи выявили их склонность к вредным советам и обсуждению сексуальных пристрастий.

Вендор интеллектуальных плюшевых мишек заявил, что проводит аудит безопасности ассортимента, использующего ИИ-технологии.

Набивной плюшевый мишка с интегрированным чат-ботом на основе GPT-4o производства OpenAI продавался по цене $99 и позиционировался как дружелюбный и знающий собеседник, которого оценят и любознательные дети, и их родители.

Как выяснилось, вооруженная ИИ приятная игрушка использует его без должных ограничений. Тестирование показало, что Kumma с готовностью выдают потенциально опасный контент — сведения о нетрадиционном сексе с наглядной графикой, а также советы о том, как зажигать спички и где отыскать в доме ножи.

Получив соответствующее уведомление, OpenAI заблокировала разработчика детских игрушек за нарушение ее политик. Вместе с тем исследователи с сожалением отмечают, что это не единичный случай: производство ИИ-игрушек пока никак не регулируется, а поток их продаж растет.

Удаление одного потенциально опасного продукта с прилавков, по мнению экспертов, не решит проблемы, пока не будет введен систематический контроль.

Стоит заметить, что детские игрушки на основе ИИ, склонного к галлюцинациям, способны нанести еще больший вред, чем некогда модные интерактивные куклы, мягкие зверики и роботы, подключенные к интернету и потому уязвимые к взлому и перехвату персональных данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru