Каждую третью машину в Лондоне угоняют хакеры

Каждую третью машину в Лондоне угоняют хакеры

Раньше для угона автомобиля было достаточно простого кирпича или молотка. Однако в наши дни каждая третья машина в Лондоне взламывается хакерами. Об этом заявила министр внутренних дел Великобритании Тереза Мэй. Дело в том, что во многих новых автомобилях устанавливается специальная кнопка, позволяющая завести его без ключа зажигания.

Всё что нужно – чтобы специальный брелок находился внутри транспортного средства. Вы нажимаете на кнопку, и машина заводится. Но хитрые преступники придумали, как обмануть эту передовую технологию, сообщает russian.rt.com.

«В интернете можно заказать специальное оборудование, которое позволит перепрограммировать эти устройства. Оно стоит примерно $800. Им и пользуются преступники», - рассказал эксперт по вопросам безопасности Джон Сафа.

Он также добавил, что как бывший хакер мог бы раздобыть нужные данные для угона автомобиля в интернете. Всё необходимое оборудование тоже доступно. «Если мне дадут немного времени, я взломаю машину. Это может сделать кто угодно, потому что сегодня все необходимые для этого средства очень легко получить», - пояснил он.

Существуют опасения, что в скором времени преступники научатся не только взламывать машины, но и управлять ими по спутниковой связи. Автопроизводители сотрудничают с полицией, чтобы бороться с хакерами-угонщиками. Правоохранительные органы рекомендует владельцам автомобилей, которые заводятся с помощью кнопки, подстраховаться с помощью блокиратора руля. Многие жители Лондона пользовались им в восьмидесятых. Похоже, что это средство защиты скоро переживёт новую волну популярности. 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Давно не обновляли 7-Zip? В нем может присутствовать RCE-уязвимость

Участник проекта Trend Micro Zero Day Initiative (ZDI) выявил в 7-Zip уязвимость, позволяющую выполнить вредоносный код в Windows. Патч вышел в составе сборки 24.07; обновление архиватора возможно лишь вручную.

Согласно бюллетеню ZDI, причиной появления проблемы CVE-2024-11477 является некорректная реализация механизма разуплотнения данных Zstandard, а точнее, неадекватная проверка пользовательского ввода.

Из-за этого возник риск возникновения целочисленного переполнения через нижнюю границу представления. Данную ошибку, по словам автора находки, можно использовать для выполнения произвольного кода в контексте текущего процесса.

Эксплойт возможен с помощью специально созданного архива; автору атаки также придется убедить пользователя открыть вредоносный файл. В случае успеха последствия могут быть различными, от кражи данных до полной компрометации целевой системы.

Получив отчет ZDI, разработчики создали патч и включили его в выпуск 24.07. Пользователям 7-Zip настоятельно рекомендуется обновить продукт до последней версии (текущая — 24.08).

Формат 7z не менее популярен, чем ZIP и RAR; в прошлом году его поддержка была добавлена в Windows 11. Сам архиватор с открытым кодом поддерживает MotW — защиту Windows от drive-by-загрузок, однако оказалось, что он плохо распознает угрозы, спрятанные путем конкатенации архивных файлов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru