QR kodai gali nulaužti akinius „Google Glass“

Publikuota: 2013 m. liepos 18 d. ketvirtadienis

Kompanijos „Lookout“ tyrėjai pareiškė akiniuose kompiuteryje „Google Glass“ radę pažeidžiamumą, leidžiantį nulaužti įrenginį pasitelkiant QR kodus.

QR kode galima užšifruoti įvairias komandas akiniams, rašoma „Lookout“ tinklalapyje. Viena iš komandų gali būti prisijungti prie kenkėjiško Wi-Fi taško.

Nuskaitę kodą (tai vyksta automatiškai) ir išpildę komandą akiniai kenkėjams suteikia galimybę užgrobti per  mobilųjį ryšį perduodamą informaciją.

Ataka gali būti ir dar grėsmingesnė. Privertę akinius naršyklėje atidaryti ypatingu būdu suformuotą tinklalapį programišiai gali gauti nuotolinę prieigą prie įrenginio.

Antra, netoli „Google Glass“ esantis piktavalis gali be savininko žinios per „Bluetooth“ iš akinių ekrano į savo įrenginį perkelti paveikslėlį.

„Lookout“ apie pažeidžiamumą „Google“ informavo gegužės 16 dieną. Pranešama, kad birželio 4 dieną pažeidžiamumas buvo pašalintas, ir dabar akiniai gali atlaikyti brūkšninio kodo atakas.

Duomenis apie pažeidžiamumą „Lookout“ paskelbė norėdama perspėti kitų nešiojamųjų įrenginių gamintojus. Kompanija pabrėžė, kad išpuoliams jautrios ir, tarkim, insulino pompos.

Kadangi „Glass“ neturi klaviatūros, tačiau yra kamera, QR kodai yra vieni iš pagrindinių informacijos įvedimo metodų, dažniausiai juos pasitelkus suderinamas įrenginys.

 

Šaltinis: penki.lt
Kopijuoti, platinti, skelbti bet kokią portalo News.lt informaciją be raštiško redakcijos sutikimo draudžiama.

facebook komentarai

Naujas komentaras


Captcha

„No More Ransom“ iniciatyva: daugiau nei 28 000 iššifruotų įrenginių

Prieš metus, 2016 m. liepos 25 d., Nyderlandų nacionalinė policija, Europolas, „McAfee“ ir „Kaspersky Lab“ pradėjo iniciatyvą „No More Ransom initiative“. skaityti »

Naujas pavojingas bankinis „Trojos“ virusas pasirengęs pulti

„Kaspersky Lab“ ekspertai aptiko „NukeBot“ – naują kenkėjišką programą, kuri skirta vogti internetinės bankininkystės klientų duomenis. skaityti »

Dėmesio: plinta apgaulingos SMS žinutės

Lietuvos Respublikos ryšių reguliavimo tarnyba informuoja, kad šiuo metu Lietuvoje plinta SMS pranešimai, kuriais piktavaliai siekia išgauti prisijungimo prie el. bankininkystės duomenis. skaityti »

Darbuotojų identifikacijai po oda įsiuvami lustai

Dvi įmonės jau eksperimentuoja savo darbuotojams po oda įsiūdamos mikroschemas. skaityti »

Ar pildosi 2017 m. saugumo prognozės?

Panašu, kad ekspertai nesuklydo prognozuodami išpirkos reikalaujančių kenkėjų gausą ir kitas saugumo grėsmes šiems metams. skaityti »

„Kaspersky Lab“ švenčia 20 metų jubiliejų

1989 m. jaunas programinės įrangos inžinierius nustatė, kad jo kompiuterį užpuolė nežinomas „Cascade“ virusas. Tas inžinierius – tai Eugenijus Kaspersky. skaityti »

„Mastercard“ investuoja į dirbtinio intelekto technologijas

„Mastercard“ įsigijo dirbtinio intelekto technologijas kuriančią įmonę „Brighterion“. skaityti »

Kibernetinio saugumo taryboje aptartas Nacionalinės kibernetinio saugumo strategijos rengimas

Liepos 12 d. įvyko jau penktasis nuo 2015 m. egzistuojančios Kibernetinio saugumo tarybos, vadovaujamos Tarybos pirmininko – Krašto apsaugos viceministro Edvino Kerzos – posėdis. skaityti »

Socialiniai tinklai darbe – kaip užtikrinti įmonės saugumą?

Remiantis „Cisco“ ataskaita, masinę auditoriją sutraukiantys internetiniai puslapiai, taip pat ir socialiniai tinklai, kelia ženklią grėsmę verslo duomenų saugumui. skaityti »

Interneto bankininkystės saugumo incidentai bankams kainuoja 1,8 mln. JAV dolerių

61 proc. kibernetinio saugumo incidentų, susijusių su internetine bankininkyste, puolamoms institucijoms pridaro papildomų išlaidų, įskaitant duomenų, prekių ženklo ar įmonės reputacijos praradimą, konfidencialios informacijos nutekėjimą ir t. t. skaityti »