-
Похожий контент
-
Автор KL FC Bot
Умный дом сегодня — это не фантастика из фильмов конца девяностых, а реальность практически каждого жителя мегаполиса. Умные розетки, колонки и телевизоры можно встретить практически в любой современной квартире. А что касается новых домов, то их иногда и вовсе сразу же строят умными, получаются умные жилые комплексы. Их жители могут с единого приложения управлять не только внутриквартирными приборами, но и внешними: домофоном, камерами, шлагбаумами, счетчиками и датчиками пожарной сигнализации.
Но что будет, если в таком приложении окажется дыра в безопасности? Ответ знают наши эксперты из Global Research and Analysis Team (GReAT). Мы обнаружили уязвимость в приложении Rubetek Home и рассказали, что могло бы случиться с безопасностью владельцев умных квартир и домов — но, к счастью, не случилось.
Что за уязвимость
Уязвимость заключалась в отправке чувствительных данных в процессе логирования работы приложения. Разработчики использовали Telegram Bot API для сбора аналитики и отправки файлов с отладочной информацией от пользователей в приватный чат команды разработки при помощи Telegram-бота.
Проблема в том, что отправляемые файлы, помимо системной информации, содержали в себе персональные данные пользователей, а также, что более критично, Refresh-токены, необходимые для авторизации в аккаунте пользователя, чей токен был получен. У потенциальных атакующих была возможность переслать все эти файлы себе при помощи того же Telegram-бота. Для этого они могли получить его Telegram-токен и идентификатор нужного чата из кода приложения, а после перебрать порядковые номера сообщений, содержащих такие файлы.
View the full article
-
Автор sva73
Добрый день! В новых продуктах для домашнего пользования KasperskyPlus, KasperskyPremium присутствует сервис проверки состояния жесткого диска (износ, температура) и отображения данных для пользователя. Планируется ли включения такого функционала в корпоративных продуктах?
-
Автор Friend
В данной теме представлен обзор с подробным описанием подарочного сувенира, который можно получить из магазина фан-клуба по бонусной программе, за форумное бета-тестирование, merch и т. п.
.
Пожалуйста, не обсуждайте в этой теме другие сувениры.
Портативный воздушный компрессор поршневого типа предназначен для накачивания колес автомобилей, мотоциклов, велосипедов, мячей и матрацев. Увеличенная мощность двигателя, а так же эффективная система охлаждения позволяет сократить время накачки до 20%. Встроенная батарея позволяет использовать насос без сетевого источника питания. Одного заряда достаточно для накачивания до восьми шин велосипедов, сорока футбольных мячей, шести колес мотоциклов и до пяти колес автомобилей 17 радиуса от 2,0 до 2,5 бар. А когда заряд насоса иссякнет, вы легко сможете восполнить его в дороге при помощи обычного пауэрбанка через порт Micro-USB, находящийся на корпусе насоса.
Готов к любым приключениям!
Прочный корпус насоса спланирован с учетом необходимости теплоотведения во время работы. Кроме этого, он оснащен дисплеем, а также светодиодной подсветкой, которая поможет накачать шины даже ночью. Объем аккумулятора составляет 2000 мАч, а время полной зарядки займет не более 3 часов. При этом устройство отличается невероятной компактностью и легкостью и вы сможете без проблем поместить его внутри небольшого рюкзака и отправляться в дорогу!
Максимальное давление: 10.3 атм.
Время непрерывной работы: 30 мин
Рабочая температура: -10 С +45 С
Подключение: встроенный аккумулятор
Встроенный фонарь: есть
Длина шланга: 0.18 м
Уровень шума: 72.8 дБ
Особенности: Электронный манометр; Подкачка до заданных показателей; Встроенный литиевый аккумулятор.
Ширина: 71 мм
Высота: 124 мм
Глубина: 45.3 мм
Вес: 0.44 кг
Официальный сайт производителя.
Видео с канала Kaspersky Club:
-
Автор Medoed Stepa
Недавно заметил что у меня очень сильно начал греться процессор, после запуска компьютера, FPS начал проседать и.т.д
Захожу в диспетчер задач вначале высокая загрузка, потом падает ( на форумах говорится что это нормально в первые 2-3с пока диспетчер задач считывает информацию), но проблема в том что заходя через приложение MyASUS, показывается загрузка процессора которая в среднем составляет 30-40%, при только открытом этом приложении , дальше при открытии диспетчера задач загрузка падает до 3% что в диспетчере задач что в приложении , но при закрытии сразу возрастает до 40%, так же сегодня заметил что если отключить интернет то загрузка тоже падает . Одним словом майнер в чистом виде.
Писать бы на форум не стал не попробовав базовые способы решения , что было сделано: полная проверка через KVRT , Dr web Cureit , ручная проверка через монитор ресурсов , все виды проверок через Microsoft Defender (он кстати нашел троян и 1 вирус, но всё равно удалив их проблема не решилась)
Физические проблемы с процессором и видеокартой сомнительны так как при запуске приложений-игр ,производительность заметно возрастает если держать свернутым диспетчере задач (производительность не возрастала бы в обратном случае)
Все драйвера обновлены до последних версий и windows тоже, так же проверял на системные сбои через приложение LatencyMon (проблемы не были найдены)
Из последнего ,что запускал необычного обходы для dicord и youtube -Zapret , через командные строки , А так всегда пользуюсь только лицензированным ПО и соблюдаю цифровую гигиену.
Есть предположение что так как Zapret был запущен через командую строку от имени администратора ,антивирусы не могут его найти так как считают его расширением или программным ПО - Приложением (на данный момент Zapret был деинсталлирован через командную строку (предположительно))
Снизу прикрепил ,то что нашел Microsoft Defender
-
Автор KeshaKost
Добрый день. На работе поставили задачу "Осуществить настройку правил системы мониторинга событий информационной безопасности путем внесения в правила корреляции событий следующих индикаторов компрометации (sha256, sha1, md5)" и дальше список хешей. Подскажите пожалуйста, как реализовать данную задачу, да этого никогда с таким не сталкивался.
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти