Отрасль: Интернет вещей (IoT)

💡 Популярные бренды IoT, включая Wyze и Intelbras, используют платформу Meari Technology с единым ключом шифрования, что превратило миллионы устройств в единый уязвимый кластер. Исследователь обнаружил возможность перехвата видеопотока без авторизации, что вскрыло фундаментальную ошибку в архитектуре безопасности, а не просто баг в коде. Это событие демонстрирует, как централизация инфраструктуры у одного поставщика создает системный риск для глобального рынка, вынуждая компании пересматривать доверие к «коробочным» решениям.

💡 Переход на гибридную работу превратил браузер в центральный узел связи, сделав его главной целью для кибератак. Традиционные средства защиты периметра больше не справляются с угрозами, маскирующимися под легитимный трафик, что привело к резкому росту фишинга и атак нулевого дня. Бизнес вынужден переходить к специализированным стратегиям безопасности, так как стандартные инструменты не видят fileless-вирусы и вредоносный код в облачных платформах.

💡 Наличие сертификатов безопасности ETSI, UL и стандартов ЕС не спасло 7000 роботов-пылесосов DJI от взлома через игровой контроллер PlayStation. Инцидент показал, что формальные стандарты бессильны без постоянного диалога с независимыми исследователями и реального тестирования в боевых условиях. Производитель вынужден перестраивать систему защиты, признав, что безопасность должна быть непрерывным процессом, а не разовой проверкой.

💡 ИИ-компании активно извлекают данные из интернета для обучения моделей, но не обеспечивают обратного потока трафика к источникам. Это создает дисбаланс, где владельцы сайтов несут удвоенные расходы на облачные сервисы из-за нагрузки от роботов, не получая взамен посетителей. Метрика «извлечение и возврат» показывает соотношение 100:1 в пользу ИИ-компаний, что угрожает экономической модели веб-сайтов.

💡 Прокурор Техаса подал иск против пяти производителей смарт-телевизоров, обвиняя их в избыточном и обманчивом сборе данных через технологию автоматического распознавания контента (ACR). Телевизоры передают частые снимки экрана на серверы, включая информацию о приложениях и внешних устройствах, что нарушает приватность пользователей. Несмотря на штрафы в прошлом, компании продолжают адаптироваться к минимальным требованиям, игнорируя реальный контроль пользователей.

💡 Новый ботнет ShadowV2, обнаруженный в 28 странах, использует известные уязвимости IoT-устройств для организации масштабных DDoS-атак. Его появление совпало с рекордным сбоем в облаке AWS и атакой на Azure мощностью 15,72 Тбит/с, что указывает на рост координации и мощи киберпреступников. Эксперты связывают это с использованием уязвимостей в устройствах D-Link и других поставщиков, что требует срочного обновления прошивок.

💡 Рост числа антропоморфных роботов, оснащенных ИИ и сенсорами, создает новые вызовы в области кибербезопасности, так как устройства становятся уязвимыми к захвату управления и утечкам данных. В отличие от статичных IoT-устройств, роботы могут передвигаться, что увеличивает риски физического вреда и шпионажа. Эксперты подчеркивают, что безопасность должна решаться на этапе проектирования, а не добавляться постфактум.

💡 Британский регулятор оштрафовал LastPass за утечку данных 160 тыс. пользователей, вызванную уязвимостями в системе безопасности и использованием личных устройств сотрудников. Атакующие обошли двухфакторную аутентификацию через уязвимость в программе Plex на домашнем компьютере, что показало слабость Zero Knowledge архитектуры при компрометации клиентской стороны. Инцидент подчеркивает, что даже зашифрованные данные уязвимы, если злоумышленники получают доступ к ключам или могут перебрать слабые пароли.