В Google Home и Chromecast обнаружена утечка местоположения

В Google Home и Chromecast обнаружена утечка местоположения

В Google Home и Chromecast обнаружена утечка местоположения

Google в ближайшие недели устранит проблему, приводящую к утечке информации о местоположении, в двух своих популярных продуктах. Речь идет об устройствах Google Home или Chromecast, которые могут раскрыть информацию о местоположении при посещении сайтов, на которых размещен простой сценарий, который отрабатывает в фоновом режиме.

Крейг Янг, исследователь из Tripwire, утверждает, что обнаружил проблему аутентификации, которая способна привести к утечке точной информации о местоположении пользователей интеллектуального динамика и домашнего помощника Google Home, а также устройства Chromecast.

По словам эксперта, потенциальная атака действует примерно по следующей схеме:

«Злоумышленнику надо заставить жертву открыть ссылку, он должен быть подключен к той же сети Wi-Fi, что и атакуемые устройства. Для получения местоположения ссылка должна быть открыта где-то с минуту. Атаку можно осуществить через вредоносные рекламные объявления и даже через твиты».

Таким образом, атакующий может определять местоположение пользователя в пределах нескольких футов, используя точки доступа Wi-Fi. Достаточно вынуть SIM-карту и посмотреть, как приложения вроде Google Waze точно определяют геолокацию.

Янг опубликовал видео, которое представляет некую демо-версию того, как можно осуществить подобную атаку:

Помимо утечки точного географического положения, эта ошибка может помочь мошенникам в фишинговых атаках. Более того, киберпреступник может шантажировать жертву, поулчив необходимые данные.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Промышленная ИБ: 39% предприятий видят в ней главный вызов цифровизации

На выставке GITEX Asia 2025 были представлены результаты совместного исследования, проведённого международной аналитической компанией VDC Research и экспертами «Лаборатории Касперского».

Доклад посвящён текущему состоянию промышленной кибербезопасности и тем вызовам, с которыми сталкиваются организации в условиях цифровой трансформации.

Согласно опросу, 39% промышленных предприятий считают кибербезопасность ключевым вызовом цифровизации. В числе основных рисков — нехватка защитных мер, ограниченные ресурсы (финансовые и кадровые), сложности с соблюдением регуляторных требований, а также трудности интеграции ИТ- и OT-сред.

Цифровизация: стремление и сдерживающие факторы

Исследование показало, что 31% предприятий либо не используют автоматизацию процессов, либо только начинают применять цифровые инструменты точечно. Ещё 23% внедряют технологии, но пока не достигли высокого уровня автоматизации. Тем не менее, 64% организаций планируют завершить переход к «полной цифровизации» в течение двух лет. Это требует активного расширения применения цифровых решений и повышения уровня защищённости.

Однако киберриски, возникающие при подключении технологических систем к корпоративным сетям, могут снижать эффективность цифровой трансформации. Эти угрозы отмечены среди ключевых барьеров внедрения технологий более чем третью опрошенных компаний.

Основные сложности: нехватка ресурсов и нормативные барьеры

Среди наиболее часто упоминаемых проблем — слабая защита существующей инфраструктуры и нехватка ресурсов на обеспечение промышленной ИБ (по 47%). Также организации сталкиваются с трудностями при соблюдении нормативных требований (43%) и при интеграции ИТ- и OT-систем (42%).

Авторы исследования подчёркивают: в условиях роста цифровизации необходимо системно подходить к вопросам кибербезопасности. Без этого внедрение новых технологий может не только не принести ожидаемых результатов, но и привести к сбоям в работе, снижению доверия со стороны партнёров и финансовым потерям.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru