infosecurity

• Как думаете, с чего началась история IoT устройств?

• Неформально история технологии интернета вещей началась с автомата Coca-Cola в 1982 году. Сначала это был обычный вендинговый аппарат на третьем этаже одного из университета США. Запасы бутылок в нем заканчивались очень быстро, и студенты, поднимаясь на третий этаж, как правило, разочарованно возвращались в аудиторию с пустыми руками.

• Чтобы не подниматься наверх зря, они установили в автомате датчики, проверяющие не только то, есть ли напиток в автомате, но и определяющие его температуру. Студенты подключили автомат к университетскому компьютеру PDP-10. Через него они проверяли, можно ли уже идти за банкой газировки. За рамки студенческой самодеятельности этот проект так и не вышел, и технология IoT появилась спустя несколько лет.

• Официальная история IoT началась в 1990 году, когда один из создателей протокола TCP/IP Джон Ромки привез свой домашний тостер на выставку технологий Interop и продемонстрировал публике причудливый эксперимент: он смог приготовить тост без прямого контакта с прибором, управляя им через удалённое подключение.

• Объединить предметы в единую сеть и управлять ими через интернет тогда не было самоцелью разработчиков. Все великое, как говорится, рождается случайно. Так и тостер был всего лишь демонстрацией революционной на тот момент технологии RFID.

• Радиометки пиарили как могли: ими повсеместно обклеивали товары на складах и магазинах. Суть интернета вещей тогда сводилась к дистанционному учёту и контролю предметов с помощью радиосигнала. Соответственно, первыми "вещами" стали именно коробки с товаром, а ритейл - первой отраслью, в которой применялся IoT.

• Правда, самого термина "интернет вещей" тогда ещё не было, его ввели лишь спустя девять лет. Разработчики RFID свою миссию выполнили: популяризировали технологию, а об умном тостере почти на десятилетие все забыли.

• Само понятие "интернет вещей" официально появилось только в 1999 году. Ввести это словосочетание предложил исследователь Кевин Эштон, который активно работал с RFID. Так и пошло...

#Разное

Данные клиентов Notion утекли в результате взлома ИИ-платформы Fireworks. Правда, как заявляется, злоумышленники получили доступ к расшифровкам чатов менее чем 1% рабочих пространств Notion.

Универсальная платформа для совместной работы и повышения производительности Notion сейчас рассылает уведомления в адрес ограниченного круга клиентов, предупреждая о компрометации их информации в результате утечки данных, связанной с Fireworks AI.

Облачная платформа Fireworks AI для запуска и тонкой настройки моделей ИИ с открытым исходным кодом уже дважды подвергалась взлому: Олин раз - в октябре из-за скомпрометированных внутренних учетных данных, а второй раз - через стороннего облачного провайдера, на серверах которого размещались исследовательские машины Fireworks.

Второй инцидент, связанный с недавним ростом активности LLMJacking, произошел 24 октября, когда злоумышленники запустили несанкционированную программу, что привело к компрометации данных клиентов.

Fireworks локализовала инцидент в тот же день и 2 ноября уведомила Notion о том, что данные Notion AI были получены несанкционированным доступом.

До инцидента Notion использовала Fireworks в качестве универсального поставщика услуг по выводу данных для создания моделей с открытыми весами.

В ходе расследования, проведенного компанией Notion в связи с утечкой данных, было установлено, что хакеры получили доступ к расшифровкам чатов Notion AI, используемым для функции Insights, которая помогает клиентам понять, как они используют ИИ.

Затронуто менее 1% рабочих пространств Notion, и большинство расшифровок не удалось отнести ни к конкретному клиенту, ни к рабочему пространству, из которого они были получены.

При этом помимо самой стенограммы чата, нет никакой информации, которая бы связывала чат с рабочими пространствами, пользователями или компаниями.

Компания связалась с пострадавшими клиентами и предоставила им инструкции по безопасному извлечению и анализу данных в их рабочих пространствах, но не сообщает, сколько конкретно клиентов пострадало.

Notion рекомендуем рассматривать эти данные как раскрытые. Если во время инцидента в Notion AI попадала конфиденциальная информация, пароли, ключи API или другие учетные данные, следует заменить все раскрытые креды.

Компания пока никак не реагирует на запросы дополнительной информации, так что будем следить.

• Журнал "Домашний компьютер" №08 - 1998 год.

#Разное