В ESET рассказали о киберрисках, связанных с использованием смарт-часов

В ESET рассказали о киберрисках, связанных с использованием смарт-часов

В ESET рассказали о киберрисках, связанных с использованием смарт-часов

В компании ESET рассказали о киберрисках, с которыми могут столкнуться пользователи «умных» наручных часов. Например, по словам специалистов, злоумышленники могут перехватывать и контролировать данные и пароли, следить за геолокацией, а также передавать собранные ПДн третьим лицам.

Уже сейчас эксперты считают, что рынок «умных» часов будет расти на 12,5% каждый год, а к 2028-му превысит 118 миллиардов долларов. Именно поэтому, по мнению ESET, пользователям нужно чётко понимать риски.

Одной из ключевых опасностей исследователи назвали перехват данных, поскольку смарт-часы синхронизируют доступ к приложениям на связанном смартфоне. Если девайс недостаточно защищён, злоумышленники могут извлечь информацию из мессенджеров и почтовых клиентов. Также несанкционированный доступ к часам может помочь разблокировать украденные мобильные устройства.

Ещё одна потенциальная проблема — отслеживание местоположения, которое по умолчанию фиксирует большинство «умных» часов. Здесь эксперты ESET выразили беспокойство в отношении несовершеннолетних пользователей таких гаджетов. Тем более, что пример уже был: в ноябре прошлого года компания «Доктор Веб» сообщала о приложении в детских смарт-часах с функциями трояна.

Среди основных уязвимостей фитнес-девайсов специалисты ESET отметили Bluetooth (например, BrakTooth), бреши в коде софта и сопряжённые мобильные приложения, которые также могут содержать дыры.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минцифры предлагает предоставлять отсрочки ИТ-специалистам без дипломов

Минцифры предложило расширить перечень ИТ-специалистов, имеющих право на отсрочку от призыва в армию. Нововведения касаются тех, кто окончил обучение, но на момент формирования списков ещё не получил диплом о высшем образовании.

Соответствующий проект опубликован на Портале проектов нормативных актов. К уже действующим критериям планируется добавить два новых:

  • Право на отсрочку получат сотрудники аккредитованных ИТ-компаний, завершившие обучение, но не имеющие диплома на момент формирования списков Минцифры (например, если выпуск состоялся в январе, а диплом будет выдан в феврале). В этом случае документ необходимо будет предоставить в призывную комиссию отдельно;
  • В перечень ИТ-специальностей для получения отсрочки предложено включить дополнительные направления: магистратуру по специальностям «Радиофизика» и «Статистика», бакалавриат по направлению «Ядерная физика и технологии» и ряд других.

«Изменения помогут молодым специалистам без перерыва строить карьеру в ИТ, а также позволят сохранить квалифицированные кадры в отрасли. При этом новые правила не создадут дополнительной нагрузки для бизнеса», — отметили в Минцифры.

Если поправки будут приняты, они вступят в силу с 2026 года и не затронут осенний призыв 2025 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru