Стив Возняк: Вы должны найти способ уйти с Facebook

Олег Иванов 08 Июля 2019 - 09:41

Домашние пользователи

Защита персональных данных

Утечки информации

Умышленные утечки информации

Facebook

...

Представители TMZ пообщались с соучредителем компании Apple Стивом Возняком, долгое время работавшим бок о бок со Стивом Джобсом. В ходе беседы репортеры подняли вопросы конфиденциальности и прослушки устройств, а также спросили совета относительно использования социальных сетей.

На вопрос «стоит ли нам опасаться, если мы используем наши устройства для частных разговоров» Возняк ответил следующим образом:

«Лично я обеспокоен всем происходящим. Однако не думаю, что мы можем остановить такое развитие событий».

«Послушайте, они теперь могут замерять ваше сердцебиение с помощью лазеров, а прослушивать вас они могут вообще с помощью целого спектра устройств. Кто знает, может, мой смартфон сейчас слушает все, что я говорю. Вспомните Alexa — в последнее время все чаще в новостях истории, связанные с конфиденциальностью».

«Так что я обеспокоен, ибо мы можем лишь думать, что наши беседы полностью конфиденциальны».

Далее TMZ задает Возняку вопрос по поводу Facebook и Instagram: стоит ли пользователям прекратить использовать эти соцсети.

«Есть разные типы людей, для некоторых плюсы Facebook значительно перевешивают отсутствие конфиденциальности. Однако для многих (включая меня) у меня есть лишь один совет — найти способ уйти с площадки Facebook», — ответил американский программист-изобретатель.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 24 Января 2025 - 16:45

Эксплойты Уязвимости программ Общее

В реализациях LTE и 5G нашли более 100 уязвимостей

Группа исследователей раскрыла подробности более 100 уязвимостей, затрагивающих реализации LTE и 5G. Злоумышленники могут использовать эти бреши для ограничения доступа к сервисам и получения контроля над ядром сотовой сети.

Специалисты нашли в общей сложности 119 уязвимостей, которым присвоены 97 уникальных идентификаторов CVE. Они охватывают семь реализаций LTE (Open5GS, Magma, OpenAirInterface, Athonet, SD-Core, NextEPC, srsRAN) и три реализации 5G (Open5GS, Magma, OpenAirInterface).

Результаты исследования представлены в отчёте «RANsacked: A Domain-Informed Approach for Fuzzing LTE and 5G RAN-Core Interfaces» (PDF).

«Каждую из выявленных уязвимостей можно использовать для вывода из строя всех сотовых коммуникаций (телефонных звонков, сообщений и передачи данных) в масштабах целого города», — отмечают исследователи.

«Условный атакующий может выводить из строя узлы управления мобильностью (MME) в сетях LTE или функции управления доступом и мобильностью (AMF) в сетях 5G. Для этого нужно отправить всего один небольшой пакет данных через сеть, при этом нет необходимости использовать сим-карту или проходить аутентификацию».

Экспертам удалось наткнуться на бреши в ходе экспериментов с фаззингом, объектом которого стали интерфейсы Radio Access Network (RAN), способные принимать данные напрямую от мобильных устройств и базовых станций.

Исследователи подчеркнули, что многие из выявленных уязвимостей связаны с переполнением буфера и ошибками управления памятью, которые могут быть использованы для проникновения в ядро сотовой сети.

Это, в свою очередь, позволяет злоумышленникам отслеживать местоположение абонентов и получать данные о соединении в масштабах города. Соответствующий эксплойт открывает возможность для целевых атак на конкретных пользователей.

Кроме того, проблемы делятся на две основные категории:

Те, которые могут быть использованы любым неавторизованным мобильным устройством.
Те, которые могут эксплуатироваться злоумышленником, получившим контроль над базовой станцией или фемтосотой.

Из 119 обнаруженных уязвимостей: