Вендоры смарт-телевизоров выручают от слежки вдвое больше, чем от продаж

Вендоры смарт-телевизоров выручают от слежки вдвое больше, чем от продаж

Вендоры смарт-телевизоров выручают от слежки вдвое больше, чем от продаж

Проведенное в GlobalSign исследование показало, что умные телевизоры ежесекундно снимают «отпечатки» экрана и отправляют на свой сервер. В результате производитель имеет возможность составлять профили пользователей и монетизировать их — продавать на сторону.

Спрос на такой товар среди рекламщиков и маркетологов велик, и поставщики смарт-ТВ не желают оставаться в стороне, когда речь идет о дополнительном доходе. По объемам собираемых данных некоторые из них, по оценкам GlobalSign, скоро могут приблизиться к Google.

Проверка показала, что телевизоры Samsung, LG, Vizio, TCL каждую секунду записывают и отправляют на сервер содержимое экрана — независимо от источника сигнала, будь то кабельное ТВ, приложение, DVD-плеер или потоковое вещание. На серверах производителей работает система распознавания контента (automatic content recognition, ACR) и ведутся журналы; получаемые профили продаются десяткам партнеров.

С юридической точки зрения здесь все чисто: пользователи сами дают разрешение на сбор таких данных, не убирая галочки в меню при установке. Предприимчивые вендоры заранее проставляют их на нужных позициях; некоторые скрывают пункт ACR в «Правилах и условиях» или предлагают заранее выбранный вариант «Со всем согласен».

В этом году, по данным GlobalSign, выручка от слежки за пользователями у некоторых производителей смарт-ТВ заметно превышает доход от продаж девайсов, которые в итоге подешевели. В компании Vizio, например, подразделение рекламы и профилирования во II квартале принесло в два раза больше прибыли ($57,3 млн), чем продажа техники ($25,6 млн). Похожая картина наблюдается и в Roku.

Если так дальше пойдет, заключают исследователи, телевизоры могут стать вообще бесплатными, лишь бы пользователь соглашался на показ рекламы и сбор данных. А в недалеком будущем умные ТВ вообще перестанут работать без выполнения поставленных условий — но это, конечно, шутка.

Взломав хостера, авторы атаки полгода заменяли апдейты Notepad++ зловредом

Разработчики Notepad++ опубликовали результаты расследования инцидента, в результате которого некоторые пользователи опенсорсного редактора кода для Windows стали получать вредоносные экзешники вместо обновлений.

Как оказалось, целевая атака на Notepad++ была проведена через взлом сервера, арендуемого участниками проекта для хостинга своего приложения (https://notepad-plus-plus[.]org/update/getDownloadUrl.php).

Доступ к серверу, полученный злоумышленниками в июне прошлого года, открыл возможность перехвата трафика, адресованного notepad-plus-plus.org, и перенаправления его на источники вредоносного кода. Примечательно, что редирект в ходе атаки осуществлялся выборочно, лишь для определенных пользователей продукта.

Засеву зловредов через подобную подмену способствовало наличие уязвимости в утилите WinGUp, отвечающей за доставку апдейтов для Notepad++, которая некорректно верифицировала загружаемые файлы. Данную проблему разработчики популярного редактора окончательно решили лишь к декабрю, с выпуском обновления 8.8.9.

Получив уведомление о взломе, хостинг-провайдер тоже стал принимать меры для купирования вредоносной активности: перенес скомпрометированное содержимое на другой сервер, залатал дыры, которыми воспользовались авторы атаки, а также заблокировал все учетные данные, которые могли попасть в их руки.

Спасательные работы хостера завершились ко 2 декабря. Последние попытки атакующих воспользоваться украденными учетками для перенаправления апдейт-трафика Notepad++ были зафиксированы 10 ноября.

Эксперты полагают, что авторы данной атаки работают на правительство Китая — в пользу этой гипотезы говорит избирательная раздача вредоносного кода .Сайт Notepad++ был для верности перенесен к другому хостинг-провайдеру; с той же целью в ближайшем релизе продукта (8.9.2) будет реализована еще одна мера безопасности: XML-файлы, возвращаемые сервером обновлений, будут проверяться на наличие подписи XMLDSig.

RSS: Новости на портале Anti-Malware.ru