Этот странный недостаток электронной почты раскрывает корпоративные секреты любому, кто купит правильный домен.

      Исследователи безопасности обнаружили, что компании случайно отправляют конфиденциальные электронные письма на домены, которые могут зарегистрировать посторонние лица.

      

      

      

      

      

      

      

      

      

       CHUTTERSNAP / Unsplash

      

      

      

       Вам не всегда нужно взламывать системы компании, чтобы получить ее секреты. Иногда компания просто отправляет их вам по электронной почте. Новый отчет от Мэтта Берджесса из WIRED выявил странную проблему с безопасностью электронной почты, при которой компании непреднамеренно отправляют конфиденциальную информацию на домены, которые могут быть зарегистрированы и контролироваться посторонними. Исследователи безопасности Кори Соловевич и Майк Шьюард обнаружили, что на первый взгляд безобидные адреса, такие как noreply и deleteduser, могут стать неожиданными воротами к корпоративной информации, когда домены за ними не контролируются должным образом.

      «Взлом» заключается в покупке правильного домена

      Тревожная часть заключается в том, что это не требует сложного взлома. Соловевич обнаружил, что домены, такие как noreply.net и noreply.us, получали огромные объемы электронных писем, которые компании, предположительно, думали, что исчезнут в пустоте.

      Влада Карпович / Pexels

      Вместо этого эти сообщения попали в почтовый ящик, который он контролировал. WIRED сообщает, что noreply.net получил более 400,000 сообщений за полтора года, включая более 28,000 вложений. Электронные письма варьировались от обычных уведомлений до информации о сотрудниках и других конфиденциальных бизнес-данных.

      Шьюард столкнулся с аналогичной проблемой после покупки deleteduser.com, получив тысячи непреднамеренных электронных писем, содержащих информацию, такую как запросы на отпуск, бронирования отелей, имена сотрудников и приглашения на встречи в Zoom. Основная проблема довольно проста. Компании иногда используют адреса-заполнители для учетных записей, которые больше не существуют, предполагая, что никто не сможет получить доступ к месту назначения. Но если связанный домен больше не контролируется организацией и кто-то другой его регистрирует, эти, предположительно, безвыходные электронные письма могут внезапно иметь очень реального получателя.

      Это выходит далеко за рамки нескольких случайных электронных писем

      Исследователи обнаружили, что проблема может быть широко распространена. Соловевич идентифицировал 7,136 доменов, настроенных для получения электронной почты, включая 328 с универсальными почтовыми ящиками, способными принимать сообщения, отправленные на разные адреса в этих доменах. Это не означает, что все эти домены активно утечку конфиденциальной информации, но это подчеркивает, как легко забытые настройки электронной почты могут стать проблемой безопасности.

      Кейтлин Бейкер / Unsplash

      К счастью, Соловевич и Шьюард уведомляют затронутые организации, а не просто используют информацию, которую они получают. Соловевич также приобрел более 30 доменов, чтобы предотвратить злоумышленников от использования той же проблемы.

      Более важный урок из расследования WIRED почти смущающе прост: адрес электронной почты не является черной дырой только потому, что компания так считает. Организации могут тратить миллионы на защиту своих сетей от сложных атак, но если конфиденциальные электронные письма по-прежнему отправляются на домены, которые может купить кто-то другой, иногда самый простой способ получить доступ к секретам компании — это просто владеть правильным участком интернет-недвижимости.

      

      

      

      

      

      

      

      

      

      

       Варун — опытный технологический журналист и редактор с более чем восьмилетним стажем в потребительских технологиях. Его работа охватывает…

      

      

      

      

      

      

       Я нашел 3 функции ChatGPT, которые оказались гораздо более полезными, чем я ожидал

      

       Я использую ChatGPT практически каждый день, но где-то на этом пути я также выработал привычку исследовать и искать функции, которые я еще не пробовал. Некоторые открытия действительно полезны, в то время как другие — это такие, которые я, вероятно, буду помнить раз в шесть месяцев.

      Тем не менее, время от времени я натыкаюсь на что-то, что действительно меняет то, как я использую ChatGPT. Это произошло недавно с тремя функциями, которые я каким-то образом упускал из виду. Я начал регулярно использовать все три, и если вы тоже проводите много времени в ChatGPT, я думаю, вы упускаете возможность, не дав им шанс.

      

       Читать далее

      

      

      

       Anker только что выявил большую проблему с портативными электростанциями

      

       Когда вы покупаете портативную электростанцию, есть одно число, которое почти невозможно игнорировать: емкость батареи. Батарея на 2 кВтч должна давать вам примерно 2 кВтч полезной энергии, верно? К сожалению, все не так просто. Anker SOLIX опубликовал новые данные об эффективности своих портативных электростанций серии S, и это привлекает внимание к тому, что не получает почти столько же внимания, сколько емкость: сколько энергии, хранящейся внутри батареи, на самом деле доходит до ваших устройств.

      Согласно Anker, портативные электростанции обычно рекламируются с показателями эффективности, измеренными при относительно больших нагрузках, где они могут достигать примерно 89% до 92% эффективности. Но это не обязательно то, как большинство людей использует их во время отключения электроэнергии. Подумайте о том, что вы на самом деле подключите. Wi-Fi маршрутизатор может постоянно потреблять энергию, холодильник включает и выключает компрессор в течение дня, а CPAP-аппарат может работать всю ночь. Вместе эти устройства могут потреблять лишь небольшую долю того, что большая электростанция способна обеспечить. И именно здесь эффективность может начать снижаться.

      

       Читать далее

      

      

      

       Первый гаджет OpenAI звучит как крошечный выразительный ИИ-компаньон

      

       У устройства будет форма пончика, встроенные камеры и подвижные части

      

       В течение нескольких месяцев сообщения предполагали, что первый аппарат OpenAI будет бесэкранным умным динамиком, предназначенным для того, чтобы действовать больше как ИИ-компаньон. Мы уже знали, что он может понимать свое окружение, перемещаться по дому и проактивно помогать пользователям. Новый отчет Bloomberg теперь дает нам более четкое представление о том, как может выглядеть устройство.

      Согласно отчету, первый гаджет OpenAI будет иметь форму пончика и будет примерно такого же размера, как хоккейная шайба. Вы сможете переносить его между комнатами или оставлять рядом на любой удобной поверхности. Ожидается, что устройство будет дорогим, так как компания обдумывает его цену в диапазоне от 300 до 400 долларов. Выпуск запланирован на 2027 год.

      

       Читать далее