Евгений Касперский

Репост

В далёкой далёкой галактике... Каждый раз 4 мая мы отмечаем международный день того самого, что больше известно, как MTFBWY. В этот раз наши исследователи отметили праздник подробным разбором экзистенциальных вопросов кибербезопасности дроидов во вселенной "Звёздных войн". 1) Почему некоторые из них готовы по велению хозяина преступать закон? 2) От чего зависит, кого именно они считают хозяином? 3) Как они сами определяют, кому именно хранить верность и чьи приказы выполнять? Да уж, вопросы, над которыми не жалко поломать голову. К счастью, как я люблю говорить, "мы уже над этим работаем" и, более того, поработали и выпустили подробный тематический рисёрч: kas.pr/5vwk Несколько наблюдений: В сериале «Опорная команда» нам показывают концепцию голосового управления дроидов. Ребёнок, не являющийся владельцем дроида, влияет на его поступки, вводя "железяку" в заблуждение. Ну, однозначно «джейлбрейк» больших языковых моделей (LLM)! Причем обход ограничений кибербезопасности и встроенных фильтров срабатывает не только с роботом-прислугой, но и с боевым пиратским дроидом! "Они бы ещё выключатель ему на спине сделали..." - скажет скептик. "Вы знаете, не хочу вас расстраивать, но..." :) Но мы сейчас не об этом. Дальше - круче! В сериале «Андор» зрителю демонстрируют перепрограммирование боевого имперского дроида K-2SO. Учитывая, насколько это опасная машина, удивляет простота процесса. Повстанцы подменяют некое устройство, после чего дроид становится существом с новыми моральными принципами и начинает верой и правдой служить бывшим заклятым врагам. Какие же выводы из этой лапши можно сделать? Ну, во-первых, очевидно, что дроид под управлением LLM — явная угроза безопасности. Во-вторых, используемая для создания дроидов в «Звездных войнах» программно-аппаратная платформа - полная фигня! Если бы созданием мыслящих роботов занимались наши спецы по конструктивной безопасности, то они бы, конечно, сделали кибериммунное решение! В нём принципиально невозможны вредоносные манипуляции с памятью, а подмена компонента не ведёт к изменению функциональности системы. Но мы всегда на светлой стороне, поэтому вовсе не заканчиваю этот пост сожалением, что давным-давно в далёкой-далёкой галактике не было KasperskyOS: kas.pr/ao55 :)

Автомобиль, который слышит. В цифровом мире “уши” есть не только у стен – но и у устройств вокруг нас: смартфонов, часов, умных колонок, телевизоров, камер. И, конечно, у автомобилей. Причём под “ушами” я имею в виду не только микрофоны (и вообще не только прослушку в прямом смысле), а весь набор датчиков, журналов и сервисов. Какие данные собирают современные умные авто? Это навигация и история маршрутов (GPS), телематика и диагностическая информация о поездках, события вроде резких ускорений/торможений, а также следы взаимодействия с человеком через мультимедийную систему. Если вы подключали смартфон, то в машине нередко остаются артефакты: список устройств, история звонков, медиаданные, иногда – контакты и голосовые команды. Многие современные автомобили имеют сим-карту и постоянную связь с серверами производителя или дилера. В таком случае часть информации потенциально доступна не только при физическом доступе к машине, но и через запросы к тем, кто хранит эти данные на своей стороне. И в реальных расследованиях данные автомобиля могут работать как улики: подтверждать присутствие в конкретном месте, разрушать алиби, связывать эпизоды во времени. Вот здесь можно почитать подробнее, за чем и как именно можно “подсматривать” через автомобиль, и что можно по этому поводу сделать. Предвосхищая вопросы: да, мы занимаемся автомобильной кибербезопасностью, это важную для человечества тему мы, конечно, развиваем. Всех проблем приватности напичканного датчиками компьютера на колёсах, то есть современного автомобиля, мы не решаем, но многие базовые проблемы и риски, связанные с внешним зловредным воздействием, – да.

Репост

Криптофишинг в App Store (китайском). Итак, воровство криптовалюты прямо в фирменном яблочном магазине приложений. Что? Как же так?! Этого не может быть! Как сообщают наши эксперты, очень даже может. В данном конкретном случае – в китайском App Store, куда злодеи запулили поддельные приложения для управления криптокошельками, оригинальные варианты которых в этом регионе недоступны. Надо сказать, что сами по себе они без вредоносного кода. Они фишинговые, открывают сайт с имитацией App Store, в котором распространяются уже троянизированные криптокошельки. Но как же так, это же Apple, централизация, учёт и контроль, не поставишь приложение не через App Store, даже если очень хочется (а бывает же, что сильно хочется, верно, уважаемые владельцы яблокофонов?) Негодяи воспользовались программой Apple для больших компаний по установке внутренних приложений в обход App Store. Цена вопроса для разработчика – $299 и собеседование. А пользователю надо сперва установить профиль конфигурации соответствующей фальшивой корпорации, а потом уже – заражённое приложение. Подробности и полезные рекомендации, как не расстаться со своими криптонакоплениями, а также актуальное про атаки на криптовладельцев-маководов (наверное, это рекордный пост по количество приставок "крипто-"), здесь, а технические глубины вот тут.