menu
menu
logo
Японская сеть отелей извинилась за роботов-соглядатаев

Японская сеть отелей извинилась за роботов-соглядатаев

Японская сеть отелей HIS Group принесла извинения за недостаточное внимание к требованиям безопасности. Компания управляет небольшой сетью всего из 12 отелей Henn na Hotel, однако они пользуются весьма широкой известностью. Дело в том, что в качестве обслуживающего персонала в отелях Henn na Hotel выступают роботы. За стойкой администратора, например, гостей может встречать улыбчивый робот-динозавр, а в номерах к услугам постояльцев роботы Tapia. Эта экзотика, разумеется, привлекает многих, хотя имеет и свои неудобства. Ранее сообщалось о случаях, когда динозавр-администратор не мог заселить гостей, потому что был не в состоянии разобрать их имена, а робот Tapia принимал храп за голосовые команды. Но нынешняя ситуация оказалась несколько серьезнее.

Три месяца назад исследователь Лэнс Р. Вик обнаружил, что роботы Tapia используют неподписанный код. Это потенциально позволяет гостю отеля получить доступ к камере и микрофону Tapia и, установив любое стриминговое приложение по своему выбору, шпионить в дальнейшем за будущими постояльцами. Вик сообщил о проблеме в HIS Group, но так и не получил никакого ответа. По истечении 90 дней он счел себя вправе опубликовать описание механизма атаки в Twitter.

Представителям HIS Group пришлось принести публичные извинения и признать, что изначально они сочли риск атак слишком низким. В настоящий момент компания уже обновила ПО роботов Tapia, исключив возможность превращения их в кибершпионов.

Источник: The Register

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте