Reticle Research назвала потенциально опасные компьютерные устройства

Шесть гаджетов, которые следят за вами

Аналитик Росс Рубин из компании Reticle Research назвал несколько современных технологических продуктов, которые следят за пользователями столь же пристально, как и АНБ. Среди этих продуктов есть как хорошо известные вещи, вроде Google Glass и Kinect, так и не настолько популярные гаджеты – Memoto и Goji.

На первом месте в импровизированном чарте специалист поставил Google Glass. Этот люксовый компьютерный продукт, стоимость которого в рознице может составить не менее полутора тысяч долларов. Устройство умеет записывать видео, делать фотоснимки, вторгаясь в частную жизнь любого пользователя. Вторую ступеньку отдали Memoto и Autographer. Первый продукт представляет собой недорогую камеру за $280, которая подробно документирует всю вашу жизнь. Этот гаджет финансировали через Kickstarter. На разработку и производство потратили более 599 тысяч долларов. Autographer – это еще одна камера, которая делает снимки «из глаз» пользователя и синхронизируется со смартфоном. В продаже новинка появится в ноябре 2013 года по цене в $600.

Autographer.

Memoto.

Кроме камер за вами также могут следить дверные ручки и замки: Doorbot и Goji. Обе новинки разрабатываются на деньги краудфандеров. Устройства умеют передавать видеозапись того человека, который стоит перед дверью прямиком на iPhone владельца дома. С помощью встроенной программы вы также сможете дистанционно открыть дверь.

 

Doorbot.

Kinect – игровой видеоконтроллер от Microsoft остается одним из самых любопытных компьютерных устройств в американских домах. Эта гибридная система управления будет поставляться с новейшей приставкой Xbox One, которая появится в продаже в конце года. Камера на Kinect отслеживает движения пользователей, помогает разговаривать по Skype. Самое интересное, что аппаратно выключить этот аксессуар невозможно. Его разрешается отключить только в программном режиме, что уже вызвало приступ паранойи у большинства американских геймеров. Кстати, к концу года Intel должна запустить собственный телевизионный сервис, который также будет следить за клиентом.

Kinect.

Конечно, все эти устройства не были созданы специально для того, чтобы следить за пользователями, однако учитывая недавний скандал с PRISM, Kinect, Doorbot и Google Glass теоретически можно использовать для того, чтобы подсматривать за клиентами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

SVG-файлы используют для кражи паролей от аккаунтов в Google и Microsoft

Злоумышленники придумали очередной способ выманить логины и пароли — на этот раз через вложения в формате SVG. В почтовых рассылках пользователям и компаниям начали приходить такие файлы с заманчивыми названиями, и при открытии они ведут на фишинговые сайты, маскирующиеся под Google или Microsoft.

Атака выглядит так:

  1. Приходит письмо с вложением .svg — якобы аудиофайл или документ.
  2. Вы открываете его в браузере — и видите кнопку «Прослушать» или «Подписать документ».
  3. Жмёте — и попадаете на фейковую страницу входа, похожую на форму аутентификации Google или Microsoft.
  4. Вводите логин и пароль — и передаёте их прямиком в руки мошенников.

SVG-файлы — это векторные изображения, но в отличие от .jpg или .png они могут содержать JavaScript и HTML. Именно за счёт этого SVG превращается из картинки в маленький вредонос, способный перенаправлять на фишинговые ресурсы или прямо в себе содержать соответствующий код.

 

Что происходит сейчас, по данным «Лаборатории Касперского»:

  • В марте 2025 года количество подобных атак выросло почти в 6 раз по сравнению с февралем.
  • С начала года по миру уже зафиксировано больше 4 тысяч таких писем.
  • Основная цель — украсть доступ к аккаунтам, особенно корпоративным.

Атаки пока достаточно просты технически: файл либо сразу открывает поддельную страницу, либо перенаправляет на неё. Но специалисты предупреждают: подход может быть легко усложнён и использован в целевых атаках, особенно против компаний.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru