Глава команды безопасников Facebook уходит из компании

Глава команды безопасников Facebook уходит из компании

Алекс Стамос, занимающий пост ИБ-директора Facebook с 2015 года, принял решение покинуть штат компании, чтобы продолжить свою карьеру в Стэнфордском университете. Похоже, что соцсеть переживает не лучшие времена — из-за проблем с конфиденциальностью Facebook покидают ключевые фигуры.

О своем решении Стамос сообщил на своей официальной странице в социальной сети. Пост был сопровожден следующими комментариями:

«Несмотря на то, что мне очень нравилось работать на занимаемой должности, пришло время покинуть пост ИБ-директора Facebook».

«С сентября я будут преподавать в Стэнфордском университете, где также займусь исследовательской деятельностью».

Слухи о том, что Стамос планирует покинуть компанию ходили с марта — глава безопасников был против политики Facebook относительно раскрытия данных о дезинформации, проводимой российской разведкой, и роли социальной платформы в распространении этой дезинформации.

В марте ИБ-директор заявил, что все еще возглавляет команду безопасников, отметив, что его работа сосредоточена на предотвращении возникающих киберрисков и на обеспечении безопасности выборов.

А в июне стало известно, что вице-президент Facebook по связям с общественностью, занимавший свой пост более десяти лет, принял решение покинуть компанию. Соответствующую информацию Эллиот Шрейдж опубликовал на своей странице в социальной сети.

Шрейдж присоединился к команде Facebook в 2008 году, многие сочли его ответ на ситуацию с Cambridge Analytica неадекватным.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Автомобили Kia можно было контролировать удалённо из-за набора уязвимостей

Специалисты по кибербезопасности рассказали о нескольких уязвимостях, затрагивающих автомобили южнокорейского производителя Kia и позволявших получить контроль над ключевой функциональностью. В настоящее время бреши устранены.

Как отметили исследователи Нико Ривера, Сэм Карри, Джастин Райнхарт и Ян Кэрролл:

«Вектор позволял провести атаку удалённо всего за 30 секунд, причём независимо от того, была ли активна подписка на Kia Connect или нет».

Проблема затрагивала практически все машины, выпушенные после 2013 года. В процессе эксплуатации злоумышленники могли добраться и до конфиденциальной информации пользователя: имени, телефонного номера, электронной почты и физического адреса.

Фактически с помощью выявленных уязвимостей посторонний мог добавить себя в качестве второго «скрытого» пользователя автомобиля без ведома владельца.

Корень проблемы крылся в инфраструктуре дилерского центра Kia — «kiaconnect.kdealer[.]com», который используется для активации машин. Через HTTP-запрос можно было зарегистрировать фейковый аккаунт и сгенерировать токены доступа.

Работу демонстрационного эксплойта специалисты показали в выложенном на YouTube видео:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru