Не обсуждай дела перед телевизорами LG и Samsung

Не обсуждай дела перед телевизорами LG и Samsung

Не обсуждай дела перед телевизорами LG и Samsung

Популярные модели телевизоров от LG и Samsung уличили в подсматривании за пользователями. Функция снятия скриншотов активируются даже тогда, когда устройства используются в качестве дисплеев компьютеров или игровых приставок.

Такой шпионаж выявил исследователь Яш Векария из Калифорнийского университета в Дэвисе.

Он определил, что телевизоры Samsung могут делать снимки экрана каждые 500 миллисекунд, а телевизоры LG — каждые 10 миллисекунд. Собранные данные используются для распознавания контента, которые, в свою очередь, нужны для таргетирования рекламы.

Вместе с тем телевизоры, как выяснили исследователи, не собирали данные при просмотре контента с ряда OTT-сервисов, в частности, Netflix. Также, по данным издания NewScientist, такое поведение устройств LG и Samsung можно отключить, однако данная опция спрятана довольно глубоко в настройках.

Михаил Кузнецов, эксперт Hi-Tech.Mail.Ru по ТВ-направлению еще в 2015 году отметил:

«Телевизоры Samsung, вероятнее всего, используют облачные технологии для некоторых голосовых функций. Именно для этого данные передаются с телевизора на удаленный сервер, а также для сбора статистики и других служебных целей. Естественно, в этот массив может попасть что-то «лишнее», о чем и предупреждает производитель в приведенной цитате. Намеренный шпионаж – пожалуй, преувеличение. Нужно отметить, что подобные технологии применяются и на другой технике, включая Smart TV прочих марок».

По данным издания Ars Technica, именно доходы от рекламы приносят производителям телевизоров основную часть дохода. В результате многие из них, прежде всего аффилированные с крупными ретейлерами, продают аппараты ниже себестоимости. Общий объем рынка рекламы для Smart TV в мире на 2024 год прогнозируется на уровне 46 млрд долларов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Началась массовая эксплуатация критической PHP-уязвимости

Исследователи из GreyNoise зафиксировали массовую эксплуатацию критической уязвимости CVE-2024-4577 (9.8 балла по CVSS) в PHP. Уязвимость позволяет злоумышленникам удалённо выполнять код на Windows-серверах, работающих с Apache и PHP-CGI.

Информация о CVE-2024-4577 появилась в июне 2024 года, и уже через два дня исследователи обнаружили первые попытки эксплуатации со стороны операторов программы-вымогатели.

В январе 2025 года Cisco сообщила, что уязвимость активно используется в атаках против японских компаний в сферах образования, развлечений, электронной коммерции, технологий и телекоммуникаций.

Злоумышленники с помощью эксплойта получали системные привилегии, меняли данные в системном реестре, добавляли запланированные задачи и создавали вредоносные сервисы, применяя плагины Cobalt Strike.

Теперь GreyNoise предупреждает, что атаки распространились далеко за пределы Японии. В январе 2025 года 1089 уникальных IP-адресов пытались эксплуатировать CVE-2024-4577, эти атаки зафиксировали в США, Великобритании, Сингапуре, Индонезии, Тайване, Гонконге, Индии, Испании и Малайзии.

Более 43% атакующих IP-адресов были зарегистрированы в Германии и Китае. В феврале зафиксировано дальнейший рост числа атак, что указывает на автоматизированный поиск уязвимых серверов по всему миру.

Ошибка связана с тем, что в Windows PHP-CGI не учитывает особенности конвертации Unicode-символов в ANSI-формат (функция «Best-Fit»). Это позволяет злоумышленникам отправлять специальные последовательности символов, которые интерпретируются как аргументы командной строки PHP, что приводит к выполнению произвольного кода.

Дыру устранили в PHP 8.1.29, 8.2.20 и 8.3.8.

На данный момент в публичном доступе имеется 79 эксплойтов для CVE-2024-4577, что делает угрозу крайне актуальной для администраторов и разработчиков, использующих PHP на Windows.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru