Уязвимости популярного у отельеров шлюза Wi-Fi ставят под удар ПДн гостей

Уязвимости популярного у отельеров шлюза Wi-Fi ставят под удар ПДн гостей

Уязвимости популярного у отельеров шлюза Wi-Fi ставят под удар ПДн гостей

В интернет-шлюзах Airangel HSMX, используемых в сотнях отелей по всему миру, выявлены уязвимости, позволяющие скомпрометировать данные постояльцев. Производитель получил уведомление, но патчи выпускать не планирует, так как срок поддержки продукта истек.

Как выяснил TechCrunch, платформа HSMX содержит пять уязвимостей, в том числе вшитые в код слабые пароли, открывающие доступ к настройкам и базе данных с записями об использовании гостевой сети Wi-Fi. Удаленный злоумышленник может использовать эту возможность для перенаправления пользователей на вредоносные страницы или массовой кражи ПДн.

В подтверждение своих слов исследователь представил журналистам скриншот админ-интерфейса HSMX, слившего имя гостя, номер комнаты и адрес email. При этом он посетовал, что британский вендор отказывается латать обнаруженные дыры; представитель Airangel заявил, что продукт был снят с продажи в 2018 году и больше не поддерживается.

В то же время Wi-Fi-шлюзы HSMX, по данным автора находок, до сих пор широко используются в отелях, торговых комплексах и конференц-центрах по всему миру. Поиск в интернете показал более 600 доступных и уязвимых устройств, хотя в действительности их число может быть выше. Платформа Airangel HSMX наиболее популярна в Великобритании, Германии, России и на Ближнем Востоке.

Результаты нового исследования коммерческих Wi-Fi-шлюзов были представлены в прошлом месяце на конференции @Hack в Саудовской Аравии. Стоит отметить, что собеседник TechCrunch более ответственно отнесся к своим находкам, чем его китайский коллега в 2018 году. Тот тоже обнаружил, что точка доступа к гостевой сети отеля, где он остановился, уязвима, но не стал сообщать об этом владельцу и в итоге был оштрафован.

Нейросеть для ЖКХ научилась материться в первый месяц обучения

Разработчикам отечественного голосового помощника для сферы ЖКХ пришлось «переучивать» систему после того, как в процессе обучения бот освоил ненормативную лексику. Этот случай наглядно показал, насколько критично качество данных, на которых обучаются нейросети.

О возникшей проблеме рассказал ТАСС президент Национального объединения организаций в сфере технологий информационного моделирования (НОТИМ) Михаил Викторов на Сибирском строительном форуме, который проходит в Новосибирске.

«Приведу забавный случай: нейросеть учится, и буквально уже в первый месяц разработчики обнаружили такую коллизию — нейросеть научилась мату. Как говорится, с кем поведёшься, от того и наберёшься. Эту проблему, конечно, пришлось устранять. Но это в том числе показатель активного взаимодействия с нашими гражданами», — рассказал Михаил Викторов.

При этом, по его словам, внедрение ботов позволило сократить число операторов кол-центров в 5–6 раз без потери качества обслуживания. Нейросетевые инструменты способны обрабатывать до 90% входящих обращений.

Уровень удовлетворённости качеством обслуживания, по оценке Викторова, составляет около 80%. Передавать звонки операторам целесообразно лишь в экстренных случаях — например, при аварийных ситуациях.

Эксперты ранее отмечали, что именно данные, на которых обучается ИИ, являются ключевой причиной появления некорректных или предвзятых ответов нейросетевых инструментов.

RSS: Новости на портале Anti-Malware.ru