Марисса Мэйэр брезгует паролем для собственного смартфона

Смартфон руководителя Yahoo не защищен PIN

Исполнительный директор компании Yahoo Марисса Мэйэр (Marissa Mayer) призналась во время беседы с журналистами, что она не использует пароль для защиты смартфона. По мнению экспертов, подобное поведение характерно многим людям, которые не желают слишком долго возиться с разблокировкой мобильного устройства.

Откровение Мэйэр не вызвало удивления на мероприятии Tech Crunch. Женщина объяснила, что она слишком занята, чтобы по 15 раз в день вводить пароль на смартфоне. Именно поэтому она считает новый смартфон iPhone 5S идеальным решением проблемы, так как аутентификация в нем будет проходить с использованием датчика считывания отпечатков пальцев.

Тем не менее, поведение руководителя оценивается экспертами как крайне безответственное. Специалист по мобильной безопасности Джонатан Здзиарски (Jonathan Zdziarski) утверждает, что ему понадобится пять секунд, чтобы наводнить телефон Мэйэр вредоносным программным обеспечением, заполучить пароли ко всем возможным учетным записям CEO и по беспроводным каналам получать доступ к ее данным (включая контакты, SMS, фотографии, расположение). Все эти действия хакер сможет произвести даже без джейлбрейка.

Главный технолог компании Veracode Крис Визопэл (Chris Wysopal) также был шокирован поведением Мэйэр. «Что же она будет делать, если вдруг потеряет телефон в такси?», – задается вопросам Визопэл. Даже короткий 4-значный PIN дает минимальную защиту. Для руководителя такой большой компании, которая непосредственно связана с Интернетом, столь пренебрежительное отношение к защите личных данных недопустимо.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Незакрытые уязвимости в веб-камере помогли шифровальщику Akira обойти EDR

При разборе атаки Akira на клиента эксперты S-RM Intelligence and Risk Consulting обнаружили, что злоумышленникам удалось протащить в сеть шифровальщика в обход защиты из-за непропатченной веб-камеры, на которой к тому же отсутствовал агент EDR.

Первичный доступ к целевой сети был получен через взлом решения удаленного доступа (видимо, с помощью краденых учеток или брутфорсом). После этого авторы атаки развернули AnyDesk для закрепления и приступили к краже данных (чтобы потом шантажировать жертву публикацией).

Для горизонтального перемещения по сети использовался RDP. Когда очередь дошла до Akira, попытки развертывания шифратора для Windows оказались безуспешными: используемая жертвой EDR успешно их пресекала.

В поисках обходных путей взломщики обнаружили в сети несколько IoT-устройств, неохваченных бдительным оком EDR. Выбор остановился на веб-камере: в ней присутствовали несколько уязвимостей (патчи для них существовали, но их по какой-то причине не поставили), а ОС (облегченная Linux) была совместима с Linux-шифратором Akira.

Захватив контроль над девайсом, авторы атаки подключили SMB-ресурсы Windows и запустили шифрование в сетевых папках. Трюк удался, поскольку веб-камера не мониторилась, и ИБ-служба жертвы не смогла заметить рост исходящего с нее SMB-трафика.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru