В библиотеке университета Конкордии нашли аппаратные кейлоггеры

В библиотеке университета Конкордии нашли аппаратные кейлоггеры

В ходе планового перемещения оборудования сотрудники университета Конкордии (Монреаль, Канада) случайно обнаружили, что к рабочим компьютерам библиотеки подключены странные устройства. Расследование показало, что неизвестные лица установили на машины аппаратные кейлоггеры.

Теперь всем, кто выходил в интернет из библиотеки за последний год, настоятельно советуют сменить все пароли.

Аппаратные кейлоггеры обнаружились в библиотеках сразу двух разных кампусов: библиотеках Вебстера и Ваньера. Шпионские устройства были установлены на рабочие станции для экспресс задач – время пользования такими машинами ограничено 10 минутами. В официальном сообщении, опубликованном представителями университета, сообщается, что атака не затронула ни один из 272 ноутбуков, которые можно арендовать в библиотеках, и не коснулась 432 обычных рабочих станций. Судя по всему, университет Конкордии вообще обыскали снизу доверху, так как в сообщении также уточняется, что на других публичных компьютерах учебного заведения тоже не было найдено никакого подозрительного железа, пишет xakep.ru.

После обнаружения странных устройств, представители университета немедленно обратились в полицию. Расследование еще не завершено, виновные не установлены. Как долго кейлоггеры беспрепятственно собирали чужие данные – не сообщается. Зато точно известно, что устройства действительно перехватывали и сохраняли все нажатия клавиш на рабочих станциях, то есть могли перехватить любую персональную информацию и учетные записи посетителей библиотеки. Судя по тому, что в списки потенциальных пострадавших попали все, кто пользовался экспресс-компьютерами за последний год, атака продолжалась долго.

Теперь представители университета рекомендуют всем студентам и персоналу, пострадавшим в результате инцидента, обратиться с заявлением в правоохранительные органы. Со своей стороны университет обещает поработать над улучшением безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

reCAPTCHA — не преграда для ботов, зато собирает кучу данных о юзерах

На YouTube опубликован ролик, призванный доказать, что тесты reCAPTCHA v2 и v3 плохо защищают от ботов и используются Google для слежки и сбора пользовательских данных с целью персонализации рекламы.

Предположив, что reCAPTCHA v3 отслеживает движение курсора на экране, автор видео, использующий ник CHUPPL, создал бот, способный обойти это препятствие за одну попытку.

Ему также стало известно, что CAPTCHA от Google собирают множество информации, идентифицирующей посетителей сайтов, такой как IP-адрес, модель устройства, ОС, тип и версия браузера, разрешение экрана.

Эти данные помогают отсеивать ботов, но могут также использоваться для получения цифровых отпечатков, облегчающих отслеживание интернет-активности пользователей.

 

Система reCAPTCHA v2 преграждает вход на сайты картинками, на выбор которых юзеры вынуждены тратить время, тогда как бот может пройти такой тест быстрее.

Разработчик постарался решить эту проблему с выпуском reCAPTCHA v3. Доказать, что ты не робот, можно за один клик, однако исследования показали, что современные боты с успехом обходят и это препятствие, притом с эффективностью до 100%.

По оценкам, стоимость трекинговых данных, собираемых Google с помощью CAPTCHA, составляет около $898 миллиардов. Не желая потворствовать сомнительной деятельности, многие владельцы сайтов перешли на CAPTCHA от Cloudflare.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru