QR kodai gali nulaužti akinius „Google Glass“

Publikuota: 2013 m. liepos 18 d. ketvirtadienis

Kompanijos „Lookout“ tyrėjai pareiškė akiniuose kompiuteryje „Google Glass“ radę pažeidžiamumą, leidžiantį nulaužti įrenginį pasitelkiant QR kodus.

QR kode galima užšifruoti įvairias komandas akiniams, rašoma „Lookout“ tinklalapyje. Viena iš komandų gali būti prisijungti prie kenkėjiško Wi-Fi taško.

Nuskaitę kodą (tai vyksta automatiškai) ir išpildę komandą akiniai kenkėjams suteikia galimybę užgrobti per  mobilųjį ryšį perduodamą informaciją.

Ataka gali būti ir dar grėsmingesnė. Privertę akinius naršyklėje atidaryti ypatingu būdu suformuotą tinklalapį programišiai gali gauti nuotolinę prieigą prie įrenginio.

Antra, netoli „Google Glass“ esantis piktavalis gali be savininko žinios per „Bluetooth“ iš akinių ekrano į savo įrenginį perkelti paveikslėlį.

„Lookout“ apie pažeidžiamumą „Google“ informavo gegužės 16 dieną. Pranešama, kad birželio 4 dieną pažeidžiamumas buvo pašalintas, ir dabar akiniai gali atlaikyti brūkšninio kodo atakas.

Duomenis apie pažeidžiamumą „Lookout“ paskelbė norėdama perspėti kitų nešiojamųjų įrenginių gamintojus. Kompanija pabrėžė, kad išpuoliams jautrios ir, tarkim, insulino pompos.

Kadangi „Glass“ neturi klaviatūros, tačiau yra kamera, QR kodai yra vieni iš pagrindinių informacijos įvedimo metodų, dažniausiai juos pasitelkus suderinamas įrenginys.

 

Šaltinis: penki.lt
Kopijuoti, platinti, skelbti bet kokią portalo News.lt informaciją be raštiško redakcijos sutikimo draudžiama.

facebook komentarai

Naujas komentaras


Captcha

Kriptovaliutą kasantis kenkėjas naudojasi „Microsoft“ saugumo spraga

Nustatytas naujas kenkėjas, kuris pasinaudodamas užkrėstais „Windows“ interneto serveriais kasa virtualią valiutą „Monero“. skaityti »

Pavojingas bankininkystės trojanas vėl siaučia „Google Play“

Šių metų pradžioje aptiktas pavojingas „Android“ bankininkystės trojanas „BankBot“ sugrįžo į „Google Play“ su naujomis kenksmingomis funkcijomis. skaityti »

Interneto paslaugų tiekėjai galėjo dalyvauti šnipinėjimo kampanijose

Paaiškėjo, kad vartotojų šnipinėjimo kampanijose buvo naudojama naujausia gerai žinomos šnipinėjimo programos „FinFisher“, dar vadinamos „FinSpy“, versija. skaityti »

Programišiai „kasė“ virtualią valiutą rusiškose svetainėse

Virtualios valiutos kelia susidomėjimą ne tik siekiantiems užsidirbti vartotojams, bet ir kibernetiniams nusikaltėliams. skaityti »

Lietuva ES valstybėms siūlo kurti karinį Šengeną ir glaudžiau bendradarbiauti kibernetinės gynybos srityje

Krašto apsaugos ministras Raimundas Karoblis rugsėjo 6-7 dienomis dalyvavo Taline vykusiame Europos Sąjungos gynybos ministrų susitikime, kuriame aptarė naująsias ES gynybos iniciatyvas ir praktinius bendradarbiavimo projektus. skaityti »

Piktavaliai pasinaudojo „Facebook“ reklamai platinti

Užpuolikai pasinaudojo „Facebook“ keitimosi žinutėmis programa ir socialine inžinerija kenkėjiškai „JavaScript“ programai platinti skaityti »

Kas skatina kibernetinių nusikaltimų augimą?

Europolo duomenimis, globalus kibernetinių nusikaltimų poveikis šiuo metu yra vertinamas 3 trilijonais JAV dolerių ir viršija pasaulinę narkotikų rinką. skaityti »

Sukčiai pasipelnė iš „WannaCry“ epidemijos

2017 m. antrąjį ketvirtį kibernetiniai nusikaltėliai įsitraukė į šlamštalaiškių platinimą, bandydami pasinaudoti visuomenės baime dėl „WannaCry“ išpirkos reikalaujančių virusų epidemijos gegužę. skaityti »

Darbuotojai – pagrindinis kibernetinių nusikaltėlių taikinys

„Kibernetinio saugumo problema Lietuvoje yra lygiai tokia pat aktuali kaip ir didžiausiose pasaulio šalyse, kadangi šalių, biurų ar namų sienos kibernetinėje erdvėje neegzistuoja“, sako Monika Žemgulytė, Kazimiero Simonavičiaus ir „Cyber Security Academy“ Kibernetinio saugumo mokymų projekto vadovė. skaityti »

Torentų keliami pavojai nuo piratavimo dar neatgrasė

Nepaisant didelio populiarumo tarp vartotojų, torentai išlieka vienu rizikingiausių veiklų internete. skaityti »