В РФ фиксируют рост интереса мошенников к умным колонкам: как хакеры организовывают слежку

МВД предупредило россиян, что хакеры устраивают слежку через умные колонки

Фото: EAST NEWS.

Злоумышленники стали чаще использовать умные колонки для слежения за пользователями. Хакеры действуют незаметно для граждан. Однако распознать преступные действия возможно. Об этом оповестили в пресс-службе управления по борьбе с противоправным использованием ИТ-технологий ГУ МВД России по Петербургу и Ленобласти.

Ведомство подчеркивает, что жителям стоит обратить внимание на несколько важных сигналов. Пользователю следует быть осторожнее, если колонка сама «просыпается» без заданной команды. Эксперты также посоветовали следить за несвойственными устройству действиями и списком устройств в истории аккаунта.

Если граждане заметили что-то подозрительное, важно отключить умную колонку от питания и интернета, отмечается в материале. Кроме того, необходимо сменить пароль от аккаунта на уникальный. Затем эксперты советуют обновить прошивку колонки и связанные с ней приложения.

Граждан также предупредили, что мошенники начали взламывать учетные записи на маркетплейсах. Они отслеживают покупательскую активность и под видом продавцов предлагают приобрести аналогичный товар по якобы более выгодной цене.

КОММЕНТАРИЙ

Пресс-служба Яндекса:

"Наша служба безопасности не наблюдает случаев удаленного взлома умных колонок. Умные колонки разработаны с учетом строгих требований кибербезопасности: все данные между колонкой и облаком передаются с использованием многоуровневого шифрования, ПО постоянно обновляется, а доступ к управлению возможен только через подтвержденный аккаунт пользователя.

Яндекс постоянно совершенствует механизмы защиты аккаунтов — например, внедряет ML-алгоритмы, которые своевременно выявляют подозрительную активность. Подход к безопасности в Яндекс ID соответствует лучшим мировым практикам — это подтверждает сертификат ISO/IEC 27001.

Кроме того, в рамках программы «Охота за ошибками» независимые исследователи помогают нам выявлять потенциальные уязвимости и получают вознаграждение за найденные ошибки. Это позволяет дополнительно повышать уровень безопасности устройств".