Продавцу инструментов для взлома Nintendo Switch и Xbox дали в США три года

Продавцу инструментов для взлома Nintendo Switch и Xbox дали в США три года

Продавцу инструментов для взлома Nintendo Switch и Xbox дали в США три года

В Сиэтле, штат Вашингтон, вынесли приговор 52-летнему канадцу, принимавшему деятельное участие в работе теневого сервиса Team Xecuter. За торговлю средствами обхода защиты игровых консолей и пособничество пиратству Гэри Баузер (Gary Bowser) наказан лишением свободы на 3 года и 4 месяца.

Согласно материалам дела, группировка Team Xecuter специализировалась на изготовлении и продаже устройств для модификации / джейлбрейка популярных гаджетов — Nintendo Switch, Nintendo 3DS, Nintendo Entertainment System, Sony PlayStation, Microsoft Xbox. Готовые отмычки охотно покупали те, кто хотел получить бесплатный доступ к популярным играм или пользоваться пиратскими копиями.

В группу входило более десятка сообщников из разных стран. Одни занимались поиском уязвимостей и разработкой средств взлома приставок, другие создавали сайты для продвижения и продажи таких продуктов. У теневых бизнесменов были свои поставщики и реселлеры, помогавшие ставить на поток и распространять обновления, когда Nintendo или Microsoft усиливали защиту своих консолей.

Баузер исполнял роль администратора сайтов и общался с потенциальными покупателями. Канадец также помогал создавать и вести онлайн-библиотеки пиратских видеоигр для клиентов; такие копии иногда сразу устанавливались на устройства, которыми торговала Team Xecuter.

За семь лет существования противозаконный сервис причинил ощутимый ущерб игровому бизнесу — по оценке американских властей, за семь лет специализированные компании, разработчики видеоигр и дизайнеры потеряли свыше $65 миллионов. Баузера арестовали в сентябре 2020 года в Доминикане; после экстрадиции ему предъявили обвинения в преступном сговоре и продаже устройств для обхода технических средств защиты.

По условиям соглашения о признании вины, осужденному придется уплатить американскому филиалу Nintendo $4,5 млн в виде компенсации. Два его подельника, француз и китаец, пока остаются на свободе.

На взлом робота нужно не больше часа

Большинство коммерческих роботов сегодня содержит значительное число уязвимостей. Как предупреждают китайские эксперты, получение полного контроля над такими устройствами может занять не более часа, а некоторые модели удаётся взломать всего за считаные минуты.

Как рассказал китайскому изданию «Ицай» сотрудник исследовательской и сервисной компании Darknavy Сяо Сюанган, уровень безопасности в современной робототехнике остаётся крайне низким. По его словам, на получение контроля над робособакой Deep Robotics Lite у него ушло менее часа.

Его коллега, эксперт Darknavy Цюй Шипей, продемонстрировал журналистам ещё более наглядный пример — взлом системы управления гуманоидного робота Unitree Robotics занял у него чуть больше одной минуты.

По словам Сяо Сюангана, атака на робота обычно состоит из двух этапов. Сначала злоумышленник получает удалённый доступ к устройству, а затем обходит штатные системы управления и получает прямой контроль над приводами. В таком сценарии робот теоретически может быть использован для агрессивных и потенциально опасных действий.

Инженер-робототехник Линь Ипэй считает, что уязвимости на текущем этапе развития робототехники во многом неизбежны. Многие производители сознательно оставляют доступ к низкоуровневым функциям и возможность удалённого входа — это упрощает отладку и обновление программного обеспечения. По мере взросления технологий такие механизмы обычно закрываются, как это ранее произошло в автомобильной индустрии.

При этом, как отмечает издание, инциденты с роботами, вышедшими из-под контроля, уже фиксировались на практике. В одном случае сотрудник робототехнической компании получил травму из-за некорректных действий робота. В другом — на выставке в Пекине робособака врезалась в группу детей.

По данным журналистов, значительная часть компаний, работающих в сфере робототехники, вовсе не имеет специализированных подразделений информационной безопасности. Среди крупных производителей собственная ИБ-служба есть лишь у Unitree Robotics.

RSS: Новости на портале Anti-Malware.ru