Названа главная опасность подключения мозга к интернету

Александр Панасенко 26 Сентября 2017 - 22:21

...

Названа главная опасность подключения мозга к интернету

Инженеры из университета Витватерсранд в Южной Африке успешно передали волны человеческого мозга в интернет с помощью электроэнцефалографа и мини-компьютера Raspberry Pi. Об этом сообщает Vice. Это означает, что мозг в скором времени можно будет как подключать к сети, так и взламывать.

«Информация может перемещаться из наших мозгов в сеть и обратно», — считает глава исследовательской группы проекта Brainternet («интернет мозгов»), преподаватель информатики Адам Пантанович (Adam Pantanowitz). Однако ученый обеспокоен этической стороной разработок, которые позволят подключать мозг к интернету так же, как бытовые устройства. Подключения такого типа служат легкой мишенью для хакеров.

Ученый считает, что опасность взлома и управления сознанием людей злоумышленниками станет реальной, когда инженеры научатся не просто передавать, а загружать информацию по сети в человеческий мозг. Пока эксперименты в рамках «интернета мозгов» находятся на начальной стадии, Пантанович предлагает решить некоторые проблемы безопасности заранее. Например, создать для Brainternet новую независимую сеть. Это может быть квантовая сеть, защищенная от вторжений, пишет lenta.ru.

«Если кто-то начинает взлом или подделку информации в середине соединения, то меняется вся природа такой сети, чтобы предупредить о совершаемой атаке», — объясняет Пантанович.

Возможные угрозы, связанные с расширением возможностей мозга за счет подключения к интернету, уже обсуждались научным сообществом. В исследовании, опубликованном в издании Frontiers of Neuroengineering, говорилось, что в будущем хакеры переориентируются на взлом сознания, а не компьютеров.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 31 Января 2025 - 10:46

Трояны Уязвимости программ Домашние пользователи

Syncjacking позволяет получить контроль над устройством через Chrome-аддоны

Исследователи из SquareX обнаружили новый вектор атаки под названием «Browser Syncjacking»: злоумышленники могут использовать с виду легитимное расширение браузера Google Chrome для получения полного контроля над устройством жертвы.

Описанная техника включает несколько этапов: сначала злоумышленник перехватывает контроль над Google-аккаунтом жертвы, затем — над браузером, а в конечном счёте — над самим устройством.

Несмотря на многоступенчатую структуру, вектор можно использовать незаметно, поскольку он требует минимальных разрешений в системе и практически исключает взаимодействие с жертвой, кроме установки якобы легитимного расширения.

Общая схема Syncjacking делится на четыре этапа:

Создание вредоносного домена Google Workspace. Злоумышленник настраивает несколько профилей, отключая у них защитные меры, (например, многофакторную аутентификацию). Этот домен используется для создания управляемого профиля на устройстве жертвы.
Публикация вредоносного расширения. Аддон маскируется под полезный софт с легитимными функциями и размещается в Chrome Web Store.
Обман жертвы с помощью социальной инженерии. Жертва устанавливает расширение, после чего оно тайно регистрирует ее в одном из управляемых злоумышленником профилей Google Workspace. Это происходит в скрытом окне браузера, работающем в фоновом режиме.
Включение синхронизации Chrome. Расширение открывает страницу поддержки Google и, используя разрешение на чтение и запись веб-страниц, внедряет в нее сообщение, побуждающее жертву включить синхронизацию. После активации злоумышленник получает доступ ко всем сохранённым данным пользователя, включая пароли, историю просмотров и другую конфиденциальную информацию.

После компрометации профиля злоумышленники используют поддельное обновление Zoom для получения полного контроля над браузером.

Жертва получает фальшивое приглашение на конференц-связь.
При переходе по ссылке расширение подменяет содержимое страницы, предлагая обновить клиент Zoom.
На деле загружается исполняемый файл с токеном регистрации, который передает злоумышленнику полный контроль над браузером жертвы.

После успешного взлома злоумышленники могут:

Незаметно получать доступ ко всем веб-приложениям жертвы.
Устанавливать дополнительные вредоносные расширения.
Перенаправлять пользователя на фишинговые сайты.
Отслеживать и модифицировать загрузки файлов.
Фиксировать нажатия клавиш, включая пароли.
Активировать веб-камеру и микрофон.

SquareX подчеркивает, что этот метод особенно сложен для обнаружения. В отличие от традиционных атак, использующих сложную социальную инженерию, здесь злоумышленникам требуются лишь минимальные разрешения и немного социальной инженерии.