19% россиян до сих пор хранят пароли на стикерах, 11% — на рабочем столе

19% россиян до сих пор хранят пароли на стикерах, 11% — на рабочем столе

19% россиян до сих пор хранят пароли на стикерах, 11% — на рабочем столе

По результатам опроса, проведенного Art Engineering, 47% россиян считают, что к 2030 году все пароли станут биометрическими, и их не надо будет запоминать. Сейчас 19% респондентов по старинке записывают их на бумаге, а 11% — в файл на рабочем столе.

Согласно нацпроекту «Экономика данных», к 2030 году цифровизация должна охватить все ключевые отрасли экономики и социальной сферы. В этой связи вопросы безопасности обработки и хранения данных, в том числе от физических атак, становятся еще более настоятельными.

Новый опрос показал, что россияне пока морально не готовы к такому прорыву. Каждый третий (35%) до сих пор не доверяет электронным носителям и хранит личную информацию в бумажном виде.

Чуть больше четверти (37%) респондентов хранят конфиденциальные данные на рабочем столе или в памяти смартфона, 20% — на съемном жестком диске, 11% — на другом внешнем носителе (CD, DVD, флешке). Облаком пользуются лишь 8% опрошенных, а 24% заявили, что испытывают недоверие к таким хранилищам.

Пароли от сайтов и сервисов четверть жителей России научились запоминать, однако 11%, игнорируя правила безопасности, отпирают все двери одним ключом. Порядка 17% пароли не хранят и каждый раз прибегают к функции восстановления; 18% пользуются автосохранением, 19% плодят стикеры или записи в блокноте.

У юрлиц объемы данных несоизмеримы, и без специализированных хранилищ им не обойтись. Небольшие компании обычно используют с этой целью облачные сервисы; крупный бизнес, субъекты КИИ, госструктуры отдают предпочтение собственной инфраструктуре, вынося меньшую часть данных в сторонние ЦОД и облака.

Подпишитесь на новости

Telegram для Android закрыл возможность атаки через голосовой звонок

В Telegram для Android обнаружили уязвимость, которая, по словам специалистов NebuSec, позволяла выполнить код после ответа пользователя на голосовой вызов. Атакующему хватало обычного аккаунта мессенджера. Патч уже вышел, так срочно бежит лататься.

О проблеме NebuSec сообщила в X. По её данным, брешь затрагивает версии с 8.6.2 по 12.10.3, а закрыта уже в 12.10.4, вышедшей в конце сентября.

Ошибка связана с обработкой служебных сообщений MediaState. Во время звонка они передают сведения о микрофоне, камере и повороте видео. Код некорректно работал с отсутствующим полем и обращался к памяти, к которой не должен был.

NebuSec утверждает, что проблему нашёл её продукт Code Security на модели GPT-5.4. Проверку эксплуатации компания подтвердила для личных звонков на Android-устройствах с ARM64.

В демонстрации жертва принимает вызов, а примерно через полминуты на экране появляется надпись «HACKED BY NEBUSEC». Однако версии Telegram и Android в ролике не показаны, полный технический разбор цепочки пока не опубликован.

 

Поэтому выполнение кода остаётся заявленным результатом исследователей; масштаб доступа к устройству не раскрыт. Подтверждения реальных атак также не приведены.

Пользователям стоит установить Telegram 12.10.4 или новее. Это отдельная проблема, не связанная с ранее обсуждавшейся атакой через анимированные стикеры.

RSS: Новости на портале Anti-Malware.ru