Неявные киберугрозы для детей: ИИ-инструменты, онлайн-игры, IoT-гаджеты

Неявные киберугрозы для детей: ИИ-инструменты, онлайн-игры, IoT-гаджеты

Неявные киберугрозы для детей: ИИ-инструменты, онлайн-игры, IoT-гаджеты

Используя результаты опроса, в «Лаборатории Касперского» определили потенциальные источники интернет-угроз, которые родители обычно не учитывают. Между тем использование детьми ИИ-сервисов, игровых чатов, умных устройств тоже несет определенные риски.

Опрос родителей и детей, проживающих в России, был проведен по заказу Kaspersky весной этого года. В мероприятии приняли участие 2032 добровольца.

В итоге эксперты убедились, что дети активно осваивают онлайн-инструменты, созданные на основе обучаемых нейросетей. При этом они смело вверяют новым сервисам личные данные, загружают фото (для редактирования), тогда как адекватная защита такой информации присутствует далеко не везде.

Кроме того, ИИ-бот может по запросу выдать ребенку контент не по возрасту. Верификация на вход по этому признаку не спасает: современные дети умеют обходить ее, выдавая себя за взрослых.

Онлайн-игры — одна из излюбленных мишеней злоумышленников, а малолетние геймеры — легкая добыча. Опрос показал, что 67% российских детей используют для игр компьютер, телефон или приставку. В то же время под видом такой программы можно скачать вредоноса, а в чатах на игровых сайтах встречаются мошенники, которых интересуют только деньги и ПДн.

Смарт- устройствами (бытовыми, носимыми) пользуются и взрослые, и дети. Успешная атака в таких случаях может открыть доступ к личным данным всей семьи и даже поставить под угрозу физическую безопасность ребенка.

«Цифровые угрозы для детей эволюционируют вместе с развитием технологий, но есть и позитивный тренд: в ответ на увеличивающееся разнообразие онлайн-рисков становится выше уровень осведомлённости о них, — комментирует Андрей Сиденко, руководитель направления Kaspersky по детской онлайн-безопасности. — Мы видим, что среди родителей растёт запрос на образовательные ресурсы в области информационной безопасности. Сейчас есть целый ряд инициатив, которые реализуются государством и бизнесом как на федеральном, так и на региональном уровнях».

Подпишитесь на новости

Telegram Desktop позволял украсть файлы и сессию через опасную ссылку

Один переход по ссылке мог закончиться кражей файлов с компьютера и захватом телеграм-аккаунта. Исследователь BeakSec разобрал цепочку уязвимостей в Telegram Desktop. Почт уже готов, так что откладывать обновление совершенно незачем.

В техническом разборе BeakSec указано, что проблема затрагивает версии до 7.2.8 включительно. Атаку подтвердили на Windows. Уязвимость получила идентификатор CVE-2026-107181.

Ошибка находилась в механизме передачи ссылок между процессами приложения. Telegram не экранировал разделитель команд, поэтому специально подготовленный адрес позволял добавить лишние инструкции.

Через внутренний служебный обработчик можно было прочитать доступный приложению файл и отправить его в чат без отдельного подтверждения.


Однако эксплойт требовал подготовки. В демонстрации атакующий добавлял жертву в группу, где служебные файлы автоматически скачивались на компьютер. Затем обычная HTTPS-ссылка открывала браузер и перенаправляла пользователя на специально сформированный адрес Telegram. В зависимости от браузера мог появиться запрос на запуск приложения.

Особенно опасна кража файлов сессии из папки tdata: без локального код-пароля они позволяют воспроизвести аутентифицированную сессию. Под угрозой были и другие доступные файлы — например, ключи и конфигурации с токенами.

Патч вышел в Telegram Desktop 7.2.9 от 17 сентября. Опасный обработчик удалили, передачу команд исправили. При этом публичный список изменений упоминал лишь исправление отрисовки.

Главная мера — обновиться до 7.2.9 или новее. Локальный код-пароль дополнительно защищает украденную сессию, но саму брешь не закрывает. В опубликованных материалах о реальных атаках не сообщается.

RSS: Новости на портале Anti-Malware.ru