Даже при наличии надёжного пароля и биометрической защиты часть личной информации владельца смартфона может стать доступной для посторонних лиц, предупредил старший эксперт по расследованию мошеннических инцидентов компании «МегаФон» Борис Лопатин.
По его словам, одной из ключевых уязвимостей является функция предварительного просмотра уведомлений на заблокированном дисплее. Лопатин отметил, что многие пользователи активируют отображение текста входящих сообщений ради удобства, чтобы не разблокировать гаджет при каждом новом оповещении. Однако эта настройка позволяет любому человеку, находящемуся рядом с устройством, ознакомиться с его содержимым. На экране блокировки могут отображаться не только имена отправителей и фрагменты переписки, но и банковские оповещения, данные о покупках или доставках, а также одноразовые коды подтверждения.
Особую опасность, по мнению эксперта, представляют уведомления, используемые для восстановления доступа к аккаунтам. Лопатин пояснил, что если злоумышленнику известен номер телефона или адрес электронной почты владельца, он может инициировать процедуру сброса пароля. Поскольку код подтверждения часто приходит в виде SMS или push-уведомления и отображается на заблокированном экране, мошенник может воспользоваться им для взлома, даже не имея физического доступа к разблокированному устройству. Хотя само по себе сообщение о списании средств не дает прямого доступа к банковскому счету, оно предоставляет злоумышленникам ценные данные для подготовки целевой атаки. Зная детали недавнего заказа или финансовые операции, мошенник может успешно имитировать сотрудника службы доставки или представителя магазина в рамках социальной инженерии.
Смарт-телевизоры Samsung, Vizio и Roku продолжают обмениваться данными с серверами, связанными с распознаванием просматриваемого контента, даже после отключения этой функции в настройках. Технология автоматического распознавания контента (Automatic Content Recognition, ACR) позволяет телевизору анализировать изображение или звук, поступающие из эфирного вещания, приложений и внешних устройств, подключённых по кабелю, а затем передавать данные на удалённые серверы. Как показало исследование учёных Северо-Восточного университета США (Northeastern University), компании игнорируют желание пользователей скрывать контент, который они смотрят.
