proprietary/ - en to ru translation catalogue (191 entries)

note: type: Content of: <title>
en: Proprietary Insecurity - GNU Project - Free Software Foundation
ru: Уязвимость несвободных программ - Проект GNU - Фонд свободного программного обеспечения

note: type: Attribute 'title' of: <div><a><img>
en: Section contents
ru: Содержание раздела

note: type: Attribute 'alt' of: <div><a><img>
en: &nbsp;[Section contents]&nbsp;
ru: &nbsp;[Содержание раздела]&nbsp;

note: type: Attribute 'title' of: <div><p><a><img>
en: GNU Home
ru: Домашняя страница GNU

note: type: Content of: <div><p>
en: </a>&nbsp;/ <a href="/proprietary/proprietary.html">Malware</a>&nbsp;/ By type&nbsp;/
ru: </a>&nbsp;/ <a href="/proprietary/proprietary.html">Вредоносные несвободные программы</a>&nbsp;/ По видам&nbsp;/

note: type: Content of: <div><h2>
en: Proprietary Insecurity
ru: Уязвимость несвободных программ

note: type: Content of: <div><div><p>
en: Nonfree (proprietary) software is very often malware (designed to mistreat the user). Nonfree software is controlled by its developers, which puts them in a position of power over the users; <a href="/philosophy/free-software-even-more-important.html">that is the basic injustice</a>. The developers and manufacturers often exercise that power to the detriment of the users they ought to serve.
ru: Несвободные программы очень часто вредоносны (спроектированы несправедливо по отношению к пользователю). Несвободные программы контролируются своими разработчиками и производителями, что дает им власть над пользователями; <a href="/philosophy/free-software-even-more-important.html">это в корне несправедливо</a>. Разработчики часто пользуются этой властью в ущерб пользователям, которых они должны обслуживать.

note: type: Content of: <div><div><p>
en: This typically takes the form of malicious functionalities.
ru: Как правило, это принимает форму вредоносных функций.

note: type: Content of: <div><div><p>
en: This page lists clearly established cases of insecurity in proprietary software that has grave consequences or is otherwise noteworthy. Even though most of these security flaws are unintentional, thus are not malicious functionalities in a strict sense, we report them to show that proprietary software is not as secure as mainstream media may say.
ru: На этой странице перечисляются ясно установленные случаи уязвимости несвободных программ, которые имели тяжкие последствия или примечательны по другим причинам. Хотя большинство из этих прорех безопасности непреднамеренны и таким образом не являются вредоносными в узком смысле, мы сообщаем о них, чтобы показать, что несвободные программы не так безопасны, как говорит широкая пресса.

note: type: Content of: <div><div><p>
en: This doesn't imply that free software is immune to bugs or insecurities.  The difference between free and proprietary software in this respect is the handling of the bugs: free software users are able to study the program and/or fix the bugs they find, often in communities as they are able to share the program, while proprietary program users are forced to rely on the program's developer for fixes.
ru: Это не значит, что свободные программы не подвержены ошибкам или недочетам в защите. Разница между свободными и несвободными программами в этом отношении состоит в устранении ошибок: пользователи свободных программ могут изучать программу и устранять ошибки, которые они найдут, часто в сообществах, поскольку они могут обмениваться программой, в то время как пользователи несвободной программы вынуждены полагаться в исправлениях на разработчика программы.

note: type: Content of: <div><div><p>
en: If the developer does not care to fix the problem &mdash; often the case for embedded software and old releases &mdash; the users are sunk. But if the developer does send a corrected version, it may contain new malicious functionalities as well as bug fixes.
ru: Если разработчик не позаботится об устранении проблемы&nbsp;&mdash; а часто так и бывает в случае встроенных систем и старых выпусков&nbsp;&mdash; пользователи ничего не могут поделать. Но если разработчик и предоставляет исправленную версию, в ней вместе с исправлениями ошибок могут быть новые вредоносные функции.

note: type: Content of: <div><div><div><p>
en: If you know of an example that ought to be in this page but isn't here, please write to <a href="mailto:webmasters@gnu.org">&lt;webmasters@gnu.org&gt;</a> to inform us. Please include the URL of a trustworthy reference or two to serve as specific substantiation.
ru: Если вам известен пример, который должен быть на этой странице, но его здесь нет, сообщите нам по адресу <a href="mailto:webmasters@gnu.org">&lt;webmasters@gnu.org&gt;</a>. Упомяните один-два заслуживающих доверия URL в качестве конкретных свидетельств.

note: type: Content of: <div><div><ul><li><p>
en: Apple <a href="https://www.bleepingcomputer.com/news/security/apple-pulls-icloud-end-to-end-encryption-feature-in-the-uk/"> stopped offering iCloud end-to-end encryption in the UK</a> after the UK government demanded <a href="https://www.washingtonpost.com/technology/2025/02/07/apple-encryption-backdoor-uk/"> worldwide access to encrypted user data</a>. This is one more proof that storing your own data &ldquo;in the cloud&rdquo; puts it at risk.
ru: Компания Apple <a href="https://www.bleepingcomputer.com/news/security/apple-pulls-icloud-end-to-end-encryption-feature-in-the-uk/"> прекратила предлагать сквозное шифрование в iCloud в Великобритании</a> после того, как правительство Великопритании потребовало <a href="https://www.washingtonpost.com/technology/2025/02/07/apple-encryption-backdoor-uk/"> доступа к зашифрованным данным по всему миру</a>. Вот еще одно доказательство, что хранение ваших данных &ldquo;в облаке&rdquo; подвергает их риску.

note: type: Content of: <div><div><ul><li><p>
en: Windows Recall is a feature of Microsoft's Copilot tool that comes preinstalled on AI-specialized computers. <a href="https://www.techtarget.com/searchenterpriseai/feature/Privacy-and-security-risks-surrounding-Microsoft-Recall"> Recall records everything users do on their computer</a> and allows them to search the recordings, but it has numerous security flaws and poses a risk to privacy. As Recall cannot be completely uninstalled, disabling it doesn't eliminate the risk because it can be reactivated by malware or misconfiguration.
ru: Windows Recall&nbsp;&mdash; функция средства Copilot компании Microsoft, которое предустанавливается на компьютерах, специализированных на искусственном интеллекте. <a href="https://www.techtarget.com/searchenterpriseai/feature/Privacy-and-security-risks-surrounding-Microsoft-Recall"> Recall записывает все, что пользователи делают на своих компьютерах</a>, и позволяет им проводить поиск в записях, но в нем есть масса прорех безопасности и он ставит под угрозу неприкосновенность частной жизни. Поскольку Recall невозможно полностью удалить, отключение не устраняет угрозу, поскольку функция может быть вновь активирована вредоносными программами или ошибкой к конфигурации.

note: type: Content of: <div><div><ul><li><p>
en: Microsoft says that <a href="https://support.microsoft.com/en-us/windows/privacy-and-control-over-your-recall-experience-d404f672-7647-41e5-886c-a3c59680af15"> Recall will not take screenshots of digitally restricted media</a>. Meanwhile, it stores sensitive user information such as passwords and bank account numbers, showing that whereas Microsoft worries somewhat about corporate interests, it couldn't care less about user privacy.
ru: Microsoft утверждает, что <a href="https://support.microsoft.com/en-us/windows/privacy-and-control-over-your-recall-experience-d404f672-7647-41e5-886c-a3c59680af15"> Recall не делает снимки экрана, когда на нем показываются изображения, ограниченные цифровыми наручниками</a>. В то же время функция сохраняет конфиденциальные данные пользователя, такие как пароли и номера банковских счетов. Это показывает, что хотя Microsoft несколько беспокоится о корпоративных интересах, конфиденциальность пользователя компанию нисколько не заботит.

note: type: Content of: <div><div><ul><li><p>
en: The Pixel 9 &ldquo;smart&rdquo;phone <a href="https://cybernews.com/security/google-pixel-9-phone-beams-data-and-awaits-commands/"> frequently updates Google servers with its location and current configuration</a> along with personally identifiable data, raising concerns about user privacy. Moreover, it communicates with services that are not in use, and periodically attempts to download experimental, possibly insecure software. The system does not inform the user that it is doing all this.
ru: &ldquo;Умный&rdquo; телефон Pixel 9 <a href="https://cybernews.com/security/google-pixel-9-phone-beams-data-and-awaits-commands/"> часто отправляет на серверы Google свое текущее местоположение и конфигурацию</a> с данными, которые могут идентифицировать личность, что вызывает опасения о конциденциальности пользователя. Более того, он связывается со службами, которые не используются и периодически пытается получать по сети экспериментальные и возможно незащищенные программы. Система не информирует пользователя о том, что она все это делает.

note: type: Content of: <div><div><ul><li><p>
en: There is hope, however: it is possible to <a href="https://doc.e.foundation/devices"> replace the original Android operating system with a deGoogled version</a> in Pixel phones up to 8a, and in phones from many other brands. No doubt that the Pixel 9 will be supported soon.
ru: Однако есть надежда: можно <a href="https://doc.e.foundation/devices"> заменить оригинальную операционную систему Android на де-Google-фицированную версию</a> на телефонах Pixel вплоть до 8a и на телефонах многих других марок. Без сомнения, Pixel 9 тоже скоро будет поддерживаться.

note: type: Content of: <div><div><ul><li><p>
en: Kia cars were built with a back door that enabled the company's server to locate them and take control of them. The car owner had access to these controls through the Kia server. That the car owner had such control is not objectionable. However, that Kia itself had such control is Orwellian, and ought to be illegal. The icing on the Orwellian cake is that the server had a security fault which <a href="https://samcurry.net/hacking-kia">allowed absolutely anyone to activate those controls</a> for any Kia car.
ru: В автомобили Kia был заложен черный ход, позволявший серверу компании определять их местоположение и перехватывать управление ими. У владельца автомобиля был доступ к этим органам управления через сервер Kia. Тг, что у владельца автомобиля был бы такой доступ, само по себе не вызывает возражений. Однако то, что у самой Kia был такой контроль, выглядит по-оруэлловски и должно быть противозаконно. Вдобавок к этому в защите сервера была прореха, которая <a href="https://samcurry.net/hacking-kia">позволяла абсолютно всем задействовать эти органы управления</a> в любом автомобиле Kia.

note: type: Content of: <div><div><ul><li><p>
en: Many people will be outraged at that security bug, but this was presumably an accident. The fact that Kia had such control over cars after selling them to customers is what outrages us, and that must have been intentional on Kia's part.
ru: Многие будут возмущаться из-за этого недочета в защите, но это было, вероятно, случайностью. Тот факт, что у Kia был контроль над проданными клиентам автомобилями,&mdash; вот что возмущает нас, и это, должно быть, было со стороны Kia преднамеренным.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.bleepingcomputer.com/news/microsoft/zero-click-windows-tcp-ip-rce-impacts-all-systems-with-ipv6-enabled-patch-now/"> A critical vulnerability in Windows systems that support IPv6</a> was discovered in 2024, <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38063"> 16 years after the first affected system</a> was released. Unless the relevant patch is applied, an attacker can remotely execute arbitrary code on these systems. Microsoft considers exploits &ldquo;likely.&rdquo;
ru: В 2024 году была обнаружена <a href="https://www.bleepingcomputer.com/news/microsoft/zero-click-windows-tcp-ip-rce-impacts-all-systems-with-ipv6-enabled-patch-now/">  критическая уязвимость в системах Windows, которые поддерживают IPv6</a>&nbsp;&mdash; <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38063"> через 16 лет после выпуска первой из уязвимых систем</a>. Если не внесено соответствующее исправление, злоумышленник может удаленно выполнять на этих системах произвольные программы. Microsoft считает, что эксплуатация этой уязвимости &ldquo;вероятна&rdquo;.

note: type: Content of: <div><div><ul><li><p>
en: The same sort of vulnerability in a free/libre operating system would probably be discovered sooner, since many more people would be able to look at the source code.
ru: Такого же рода уязвимость в свободной операционной системе наверняка была бы обнаружена ранее, поскольку многие могли бы заглянуть в исходный текст.

note: type: Content of: <div><div><ul><li><p>
en: <a href="/proprietary/uhd-bluray-denies-your-freedom.html">UHD Blu-ray disks are loaded with malware of the worst kinds</a>. Among other things, playing them on a PC requires Intel SGX (Software Guard Extensions), which not only has numerous security vulnerabilities, but also was deprecated and removed from mainstream Intel CPUs in 2022.
ru: <a href="/proprietary/uhd-bluray-denies-your-freedom.html">Диски UHD Blu-ray загружены вредоносными программами наихудших видов</a>. Кроме прочего, для воспроизведения таких дисков на персональном компьютере требуются Расширения программной охраны Intel (SGX), которые не только включают в себя многочисленные уязвимости защиты, но также были не рекомендованы к применению и удалены из основных процессоров Intel в 2022 году.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://arstechnica.com/security/2023/12/exploit-used-in-mass-iphone-infection-campaign-targeted-secret-hardware-feature/"> A back door in Apple devices</a>, present and abused from at least 2019 until 2023, allowed crackers to have full control over them by sending iMessage texts that installed malware without any action on the user's part.  Infections, among other things, gave the intruders access to owners' microphone recordings, photos, location and other personal data.
ru: <a href="https://arstechnica.com/security/2023/12/exploit-used-in-mass-iphone-infection-campaign-targeted-secret-hardware-feature/"> Черный ход в устройствах Apple</a>, который присутствовал и которым злоупотребляли по меньшей мере с 2019 до 2023 года, позволял взломщикам получить полный контроль над устройствами с помощью текстов iMessage, которые устанавливали вредоносные программы безо всяких действий со стороны пользователя. Эти программы, кроме прочего, предоставляли злоумышленникам доступ к микрофонным записям владельцев, их фотографиям, местоположению и другим персональным данным.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.bleepingcomputer.com/news/security/logofail-attack-can-install-uefi-bootkits-through-bootup-logos/">x86 and ARM based computers shipped with UEFI are potentially vulnerable to a design omission called LogoFAIL</a>. A cracker can replace the BIOS logo with a fake one that contains malicious code. Users can't fix this omission because it is in the nonfree UEFI firmware that users can't replace.
ru: <a href="https://www.bleepingcomputer.com/news/security/logofail-attack-can-install-uefi-bootkits-through-bootup-logos/">Компьютеры на процессорах архитертуры x86 и ARM, включающие в себя UEFI, потенциально уязвимы к упущению при проектировании под названием LogoFAIL</a>. Взломщик может подменить графическую заставку BIOS на заставку, содержащую вредоносные программы. Пользователи не могут устранить это упущение, поскольку эти программы UEFI несвободны, и пользователи не могут из заменить.

note: type: Content of: <div><div><ul><li><p>
en: Eclypsium <a href="https://eclypsium.com/blog/supply-chain-risk-from-gigabyte-app-center-backdoor/"> discovered an insecure universal back door</a> on many computers using Gigabyte mainboards. Gigabyte designed their nonfree firmware so they could add a program to Windows to download additional software from the Internet, and run it behind the user's back.
ru: Группа Eclypsium <a href="https://eclypsium.com/blog/supply-chain-risk-from-gigabyte-app-center-backdoor/"> открыла незащищенный черный ход</a> на многих компьютерах, где применяются материнские платы Gigabyte. Компания Gigabyte спроектировала программы в своих материнских платах, чтобы они могли добавлять в Windows программу, которая получала бы из Интернета дополнительные программы и запускала бы их за спиной пользователя.

note: type: Content of: <div><div><ul><li><p>
en: To add injury to injury, the back-door program was insecure, and opened ways for crackers to run their own programs on the affected systems, also behind the user's back. Gigabyte's &ldquo;<a href="https://www.gigabyte.com/Press/News/2091">solution</a>&rdquo; was to ensure the back door would only run programs from Gigabyte.
ru: Вдобавок ко всему черный ход был незащищен и открывал взломщикам путь выполнять свои программы на этих системах, также за спиной пользователя. &ldquo;<a href="https://www.gigabyte.com/Press/News/2091">Решение</a>&rdquo;, предложенное компание Gigabyte, гарантировало, что по черному ходу можно запускать только программы из Gigabyte.

note: type: Content of: <div><div><ul><li><p>
en: In this case, the back door required the connivance of Windows accepting the program, and running it behind the user's back. Free operating systems rightly ignore such &ldquo;Greek gifts,&rdquo; so users of GNU (including GNU/Linux) are safe from this particular back door, even on affected hardware.
ru: В этом случае черный ход требовал сговора с Windows, принимающей программу и выполняющей ее за спиной пользователя. Свободные операционные системы правильно отвергают такие &ldquo;дары данайцев&rdquo;, так что пользователи GNU (в том числе GNU/Linux) защищены от этого черного хода даже на аппаратуре, где он работает.

note: type: Content of: <div><div><ul><li><p>
en: Nonfree software does not make your computer secure&mdash;it does the opposite: it prevents you from trying to secure it. When nonfree programs are required for booting and impossible to replace, they are, in effect, a low-level rootkit. All the things that the industry has done to make its power over you secure against you also protect firmware-level rootkits against you.
ru: Несвободные программы не делают ваш компьютер безопасным&nbsp;&mdash; наоборот, они предупреждают ваши попытки обезопасить его. Когда несвободные программы необходимы для загрузки и их невозможно заменить, они фактически представляют собой низкоуровневый руткит. Все, что сделала промышленность, чтобы сделать свою власть над вами защищенной от вас, защищает также руткиты уровня программ в устройствах от вас.

note: type: Content of: <div><div><ul><li><p>
en: Instead of allowing Intel, AMD, Apple and perhaps ARM to impose security through tyranny, we should demand laws that require them to allow users to install their choice of startup software and make available the information needed to develop such. Think of this as right-to-repair at the initialization stage.
ru: Вместо того, чтобы позволить компаниям Intel, AMD, Apple, а может, и ARM навязывать защиту через тиранию, нам нужно требовать законов, по которым они должны были бы позволять пользователям устанавливать загрузочные программы по своему выбору и предоставлять информацию, необходимую для разработки таких программ. Это то же, что право на ремонт на стадии инициализации.

note: type: Content of: <div><div><ul><li><p>
en: <small>Note: Eclypsium at least mentions the problem of &ldquo;unwanted behavior within official firmware,&rdquo; but does not seem to recognize that the only real solution is for firmware to be free, so users can fix these problems without having to rely on the vendor.</small>
ru: <small>Eclypsium по крайней мере упоминает о проблеме &ldquo;нежелательного поведения в официальных программах материнской платы&rdquo;, но, видимо, не признает, что единственное настоящее решение может быть только свободными программами, чтобы пользователи могли устранять эти проблемы, не будучи вынужденными зависеть от производителя аппаратуры.</small>

note: type: Content of: <div><div><ul><li><p>
en: Hackers discovered <a href="https://samcurry.net/web-hackers-vs-the-auto-industry/"> dozens of flaws in the security (in the usual narrow sense) of many brands of automobiles</a>.
ru: Хакеры обнаружили <a href="https://samcurry.net/web-hackers-vs-the-auto-industry/"> десятки прорех в защите (в обычном узком смысле) автомобилей многих марок</a>.

note: type: Content of: <div><div><ul><li><p>
en: Security in the usual narrow sense means security against unknown third parties. We are more concerned with security in the broader sense&mdash;against the manufacturer as well as against unknown third parties. It is clear that each of these vulnerabilities can be exploited by the manufacturer too, and by any government that can threaten the manufacturer enough to compel the manufacturer's cooperation.
ru: Защита в обычном узком смысле означает защиту от неизвестных третьих сторон. Нас больше беспокоит защита в более широком смысле&nbsp;&mdash; против производителя, а также против неизвестных третьих сторон. Ясно, что любая из этих уязвимостей может эксплуатироваться и производителем, а также любым государством, которое может достаточно запугать производителя, чтобы принудить его к сотрудничеству.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.bleepingcomputer.com/news/security/microsoft-office-365-email-encryption-could-expose-message-content/"> The Microsoft Office encryption is weak</a>, and susceptible to attack.
ru: <a href="https://www.bleepingcomputer.com/news/security/microsoft-office-365-email-encryption-could-expose-message-content/"> Шифрование в Microsoft Office слабо</a> и плохо противостоит взлому.

note: type: Content of: <div><div><ul><li><p>
en: Encryption is a tricky field, and easy to mess up. It is wise to insist on encryption software that is (1) free software and (2)  studied by experts.
ru: Шифрование&nbsp;&mdash; предмет капризный, в нем легко наломать дров. Мудрые люди настаивают на программах шифрования, которые (1) свободны и (2) исследованы экспертами.

note: type: Content of: <div><div><ul><li><p>
en: A security researcher found that the iOS in-app browser of TikTok <a href="https://www.theguardian.com/technology/2022/aug/24/tiktok-can-track-users-every-tap-as-they-visit-other-sites-through-ios-app-new-research-shows"> injects keylogger-like JavaScript code into outside web pages</a>. This code has the ability to track all users' activities, and to retrieve any personal data that is entered on the pages. We have no way of verifying TikTok's claim that the keylogger-like code only serves purely technical functions. Some of the accessed data could well be saved to the company's servers, and even sent to third parties. This would open the door to extensive surveillance, including by the Chinese government (to which TikTok has indirect ties). There is also a risk that the data would be stolen by crackers, and used to launch malware attacks.
ru: Исследователь безопасности обнаружил, что встроенный в приложения iOS браузер TikTok <a href="https://www.theguardian.com/technology/2022/aug/24/tiktok-can-track-users-every-tap-as-they-visit-other-sites-through-ios-app-new-research-shows"> вставляет программы на JavaScript для записи действий пользователя во внешние страницы сайтов</a>. Эти программы могут отслеживать деятельность пользователя, а также извлекать любые персональные данные, вводимые на страницах. У нас нет способа проверить заявление TikTok о том, что эти программы служат только чисто техническим целям. Некоторые из получаемых данных могли бы легко сохраняться на серверах компании и даже передаваться третьим сторонам. Это открывало бы дверь для широкомасштабной слежки, в том числе со стороны китайского правительства (с которым TikTok косвенно связан). Есть также риск, что данные будут похищены злоумышленниками и применяться для организации взломов.

note: type: Content of: <div><div><ul><li><p>
en: The iOS in-app browsers of Instagram and Facebook behave essentially the same way as TikTok's. The main difference is that Instagram and Facebook allow users to access third-party sites with their default browser, whereas <a href="https://web.archive.org/web/20221201065621/https://www.reddit.com/r/Tiktokhelp/comments/jlep5d/how_do_i_make_urls_open_in_my_browser_instead_of/"> TikTok makes it nearly impossible</a>.
ru: Встроенные в приложения iOS браузеры Instagram и Facebook работают по сути так же, как TikTok. Главное отличие состоит в том, что Instagram и Facebook позволяют пользователям заходить на сайты третьих сторон с помощью их основного браузера, в то время как <a href="https://web.archive.org/web/20221201065621/https://www.reddit.com/r/Tiktokhelp/comments/jlep5d/how_do_i_make_urls_open_in_my_browser_instead_of/"> TikTok делает это почти невозможным</a>.

note: type: Content of: <div><div><ul><li><p>
en: The researcher didn't study the Android versions of in-app browsers, but we have no reason to assume they are safer than the iOS versions.
ru: Исследователь не изучал версии встроенных в приложения браузеров для Android, но у нас нет причин предполагать, что они безопаснее, чем версии для iOS.

note: type: Content of: <div><div><ul><li><p>
en: <small>Please note that the article wrongly refers to crackers as &ldquo;hackers.&rdquo;</small>
ru: <small>Заметьте, что в статье термин &ldquo;хакеры&rdquo; неверно используется для обозначения взломщиков.</small>

note: type: Content of: <div><div><ul><li><p>
en: A bug in Tesla cars software <a href="https://www.tweaktown.com/news/86780/new-app-allows-hackers-to-steal-teslas-by-making-their-own-keys/index.html"> lets crackers install new car keys</a>, unlock cars, start engines, and even prevent real owners from accessing their cars.
ru: Ошибка в программах автомобилей Tesla <a href="https://www.tweaktown.com/news/86780/new-app-allows-hackers-to-steal-teslas-by-making-their-own-keys/index.html"> позволяет взломщикам устанавливать новые ключи автомобиля</a>, отпирать машины, включить двигатели и даже не пускать настоящих владельцев в их автомобиль.

note: type: Content of: <div><div><ul><li><p>
en: A cracker even reported that he was able to <a href="https://fortune.com/2022/01/12/teen-hacker-david-colombo-took-control-25-tesla-ev/"> disable security systems and take control of 25 cars</a>.
ru: Взломщик сообщал даже, что он смог <a href="https://fortune.com/2022/01/12/teen-hacker-david-colombo-took-control-25-tesla-ev/"> отключить системы безопасности и захватить контроль над 25 автомобилями</a>.

note: type: Content of: <div><div><ul><li>
en: <small>Please note that these articles wrongly use the word &ldquo;<a href="/philosophy/words-to-avoid.html#Hacker">hacker</a>&rdquo; instead of cracker.</small>
ru: <small>Заметьте, что в этих статьях термин <a href="/philosophy/words-to-avoid.html#Hacker">&ldquo;хакеры&rdquo;</a> неверно используется для обозначения взломщиков.</small>

note: type: Content of: <div><div><ul><li><p>
en: A security failure in Microsoft's Windows is <a href="https://www.bleepingcomputer.com/news/security/fake-windows-11-upgrade-installers-infect-you-with-redline-malware/">infecting people's computers with RedLine stealer malware</a> using a fake Windows 11 upgrade installer.
ru: В результате ошибки в безопасности Microsoft Windows <a href="https://www.bleepingcomputer.com/news/security/fake-windows-11-upgrade-installers-infect-you-with-redline-malware/"> компьютеры пользователей заражаются вредоносной программой-вором RedLine</a> с помощью фальшифого установщика обновления Windows&nbsp;11.

note: type: Content of: <div><div><ul><li><p>
en: A critical bug in Apple's iOS makes it possible for attackers to alter a shutdown event, <a href="https://blog.zecops.com/research/persistence-without-persistence-meet-the-ultimate-persistence-bug-noreboot/">tricking the user into thinking that the phone has been powered off</a>. But in fact, it's still running, and the user can't feel any difference between a real shutdown and the fake shutdown.
ru: Критичная ошибка в iOS компании Apple дает взломщикам возможность изменять событие выключения системы, <a href="https://blog.zecops.com/research/persistence-without-persistence-meet-the-ultimate-persistence-bug-noreboot/">заставляя пользователя думать, что телефон выключен</a>. Но на самом деле оно работает, и для пользователя невозможно отличить настоящее выключение от фальшивого.

note: type: Content of: <div><div><ul><li><p>
en: Hundreds of Tesla drivers <a href="https://www.theguardian.com/technology/2021/nov/20/tesla-app-outage-elon-musk-apologises">were locked out of their cars as a result of Tesla's app suffering from an outage</a>, which happened because the app is tethered to the company's servers.
ru: Сотни водителей Tesla <a href="https://www.theguardian.com/technology/2021/nov/20/tesla-app-outage-elon-musk-apologises">были лишены доступа к своим автомобилям в результате отказа приложения Tesla</a>. Это случилось из-за того, что приложение было привязано к серверам компании.

note: type: Content of: <div><div><ul><li><p>
en: Some researchers at Google <a href="https://www.vice.com/en/article/93bw8y/google-caught-hackers-using-a-mac-zero-day-against-hong-kong-users">found a zero-day vulnerability on MacOS, which crackers used to target people visiting the websites</a> of a media outlet and a pro-democracy labor and political group in Hong Kong.
ru: Исследователи из Google нашли <a href="https://www.vice.com/en/article/93bw8y/google-caught-hackers-using-a-mac-zero-day-against-hong-kong-users"> уязвимость нулевого дня в MacOS, которой взломщики пользовались во вред людям, посещавшим сайты</a> информационного филиала демократически настроенной трудовой политической группы в Гонконге.

note: type: Content of: <div><div><ul><li><p>
en: <small>Please note that the article wrongly refers to crackers as &ldquo;<a href="/philosophy/words-to-avoid.html#Hacker">hackers</a>&rdquo;.</small>
ru: <small>Заметьте, что в статье термин <a href="/philosophy/words-to-avoid.html#Hacker">&ldquo;хакеры&rdquo;</a> неверно используется для обозначения взломщиков.</small>

note: type: Content of: <div><div><ul><li><p>
en: Various models of security cameras, DVRs, and baby monitors that run proprietary software <a href="https://www.wired.com/story/kalay-iot-bug-video-feeds/">are affected by a security vulnerability that could give attackers access to live feeds</a>.
ru: Различные модели камер охраны и наблюдения за грудными детьми, работающими под управлением несвободных программ, <a href="https://www.wired.com/story/kalay-iot-bug-video-feeds/">подвержены уязвимости, которая могла бы позволить злоумышленникам получить доступ к видеопотоку</a>.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.theguardian.com/news/2021/jul/18/what-is-pegasus-spyware-and-how-does-it-hack-phones"> The pegasus spyware used vulnerabilities on proprietary smartphone operating systems</a> to impose surveillance on people. It can record people's calls, copy their messages, and secretly film them, using a security vulnerability. There's also <a href="https://info.lookout.com/rs/051-ESQ-475/images/lookout-pegasus-technical-analysis.pdf"> a technical analysis of this spyware</a> available in PDF format.
ru: <a href="https://www.theguardian.com/news/2021/jul/18/what-is-pegasus-spyware-and-how-does-it-hack-phones"> Программа-шпион Pegasus применяла уязвимости в несвободных операционных системах смартфонов</a>, чтобы навязывать людям слежку. Она может записывать переговоры людей, копировать их сообщения, а также тайно делать видеозаписи с помощью пробела в защите. <a href="https://info.lookout.com/rs/051-ESQ-475/images/lookout-pegasus-technical-analysis.pdf"> Технический анализ этой программы-шпиона</a> опубликован в формате PDF.

note: type: Content of: <div><div><ul><li><p>
en: A free operating system would've let people to fix the bugs for themselves but now infected people will be compelled to wait for corporations to fix the problems.
ru: Свободная операционная система позволила бы людям самим устранять ошибки, но теперь зараженных заставят ждать, пока корпорации устранят проблемы.

note: type: Content of: <div><div><ul><li><p>
en: A newly found Microsoft Windows vulnerability <a href="https://edition.cnn.com/2021/07/08/tech/microsoft-windows-10-printnightmare/"> can allow crackers to remotely gain access to the operating system</a> and install programs, view and delete data, or even create new user accounts with full user rights.
ru: Недавно обнаруженная уязвимость Microsoft Windows <a href="https://edition.cnn.com/2021/07/08/tech/microsoft-windows-10-printnightmare/"> может позволять взломщикам получать удаленный доступ к операционной системе</a> и устанавливать программы, просматривать и удалять данные и даже создавать новые учетные записи с полными пользовательскими правами.

note: type: Content of: <div><div><ul><li><p>
en: The security research firm accidentally leaked instructions on how the flaw could be exploited but Windows users should still wait for Microsoft to fix the flaw, if they fix it.
ru: Из фирмы, занимающейся исследованиями безопасности, случайно произошла утечка инструкций о том, как можно воспользоваться прорехой, но пользователи Windows все равно должны ждать, пока Microsoft ее устранит, если они вообще это сделают.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://techcrunch.com/2021/06/03/tiktok-just-gave-itself-permission-to-collect-biometric-data-on-u-s-users-including-faceprints-and-voiceprints/">TikTok apps collect biometric identifiers and biometric information from users' smartphones</a>. The company behind it does whatever it wants and collects whatever data it can.
ru: <a href="https://techcrunch.com/2021/06/03/tiktok-just-gave-itself-permission-to-collect-biometric-data-on-u-s-users-including-faceprints-and-voiceprints/">Приложения TikTok собирают биометрические идентификаторы и биометрическую информацию из смартфонов пользователей</a>. Компания, выпускающая приложения, делает, что хочет, и собирает все данные, какие может.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.cpomagazine.com/data-privacy/icloud-data-turned-over-to-chinese-government-conflicts-with-apples-privacy-first-focus/">Apple is moving its Chinese customers' iCloud data to a datacenter controlled by the Chinese government</a>. Apple is already storing the encryption keys on these servers, obeying Chinese authority, making all Chinese user data available to the government.
ru: <a href="https://www.cpomagazine.com/data-privacy/icloud-data-turned-over-to-chinese-government-conflicts-with-apples-privacy-first-focus/">Apple перемещает данные iCloud своих клиентов в центр данных, контролируемый китайским правительством</a>. Apple уже хранит ключи шифрования на этих серверах, подчиняясь китайским органам, что делает все данные китайских пользователей доступными правящему режиму.

note: type: Content of: <div><div><ul><li><p>
en: A motorcycle company named Klim is selling airbag vests with different payment methods, one of them is through a <a href="https://www.vice.com/en/article/93yyyd/this-motorcycle-airbag-vest-will-stop-working-if-you-miss-a-payment">proprietary subscription-based option that will block the vest from inflating if the payments don't go through</a>.
ru: Компания-производитель мотоциклов под названием Klim продает жилеты с подушками безопасности, принимая оплату различными методами, один из них&nbsp;&mdash; <a href="https://www.newscon.net/en-gb/posts/this-motorcycle-airbag-vest-will-stop-working-if-you-miss-a-payment/">фирменный способ на основе подписки, при котором жилет не станет раздуваться, если платежи не прошли</a>.

note: type: Content of: <div><div><ul><li><p>
en: They say there is a 30-days grace period if you miss a payment but the grace period is no excuse to the insecurity.
ru: Они говорят, что есть тридцатидневный период отсрочки, если вы пропустили платеж, но отсрочка не оправдывает отключение подушек безопасности.

note: type: Content of: <div><div><ul><li><p>
en: The United States' government is reportedly considering <a href="https://www.infosecurity-magazine.com/news/private-companies-may-spy-on/">teaming up with private companies to monitor American citizens' private online activity and digital communications</a>.
ru: По некоторым сообщениям, правительство Соединенных Штатов рассматривает возможность <a href="https://www.infosecurity-magazine.com/news/private-companies-may-spy-on/">объединения с частными компаниями для наблюдения за частной деяетльностью и цифровой связью американских граждан</a>.

note: type: Content of: <div><div><ul><li><p>
en: What creates the opportunity to try this is the fact that these companies are already snooping on users' private activities. That in turn is due to people's use of nonfree software which snoops, and online dis-services which snoop.
ru: Это делает возможным тот факт, что эти компании уже подглядывают за частной деятельностью пользователей. А это, в свою очередь, вытекает из того, что люди пользуются несвободными программами, которые подглядывают, и сетевыми медвежьими услугами, которые подглядывают.

note: type: Content of: <div><div><ul><li><p>
en: A zero-day vulnerability in Zoom which <a href="https://www.zdnet.com/article/critical-zoom-vulnerability-triggers-remote-code-execution-without-user-input/">can be used to launch remote code execution (RCE) attacks</a> has been disclosed by researchers. The researchers demonstrated a three-bug attack chain that caused an RCE on a target machine, all this without any form of user interaction.
ru: Исследователи раскрыли уязвимость нулевого дня в Zoom, которую <a href="https://www.zdnet.com/article/critical-zoom-vulnerability-triggers-remote-code-execution-without-user-input/">можно применять для запуска атак исполнения кода на расстоянии</a>. Исследователи продемонстрировали цепь атаки из трех ошибок, которая привела к исполнению кода на подопытной машине&nbsp;&mdash; и все это без какого-либо взаимодействия с пользователем.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.bloomberg.com/news/articles/2021-03-09/hackers-expose-tesla-jails-in-breach-of-150-000-security-cams">Over 150 thousand security cameras that used Verkada company's proprietary software are cracked</a> by a major security breach. Crackers have had access to security archives of various gyms, hospitals, jails, schools, and police stations that have used Verkada's cameras.
ru: <a href="https://www.bloomberg.com/news/articles/2021-03-09/hackers-expose-tesla-jails-in-breach-of-150-000-security-cams">Свыше 150 тысяч камер наблюдения, в которых применялись несвободные программы компании Verkada, были взломаны</a> с помощью серьезного упущения в защите. Взломщики получили доступ к архивам охраны различных спортзалов, больниц, тюрем, школ и отделений полиции, которые применяли камеры Verkada.

note: type: Content of: <div><div><ul><li><p>
en: <a href="/philosophy/surveillance-vs-democracy.html">It is injustice to the public</a> for gyms, stores, hospitals, jails, and schools to hand &ldquo;security&rdquo; footage to a company from which the government can collect it at any time, without even telling them.
ru: <a href="/philosophy/surveillance-vs-democracy.html">По отношению к обществу несправедливо</a>, когда спортзалы, магазины, больницы и школы вручают записи &ldquo;охраны&rdquo; компании, у которой государство может собирать их в любое время, не говоря им об этом.

note: type: Content of: <div><div><ul><li><p>
en: At least 30 thousand organizations in the United States are newly &ldquo;<a href="/philosophy/words-to-avoid.html#Hacker">cracked</a>&rdquo; via <a href="https://krebsonsecurity.com/2021/03/at-least-30000-u-s-organizations-newly-hacked-via-holes-in-microsofts-email-software/">holes in Microsoft's proprietary email software, named Microsoft 365</a>. It is unclear whether there are other holes and vulnerabilities in the program or not but history and experience tells us it wouldn't be the last disaster with proprietary programs.
ru: По меньшей мере 30 тысяч организаций в Соединенных Штатах недавно &ldquo;<a href="/philosophy/words-to-avoid.html#Hacker">взломаны</a>&rdquo; с помощью <a href="https://krebsonsecurity.com/2021/03/at-least-30000-u-s-organizations-newly-hacked-via-holes-in-microsofts-email-software/">дыр в несвободной почтовой программе Microsoft под названием Microsoft 365</a>. Неясно, есть ли другие дыры и уязвимости в этой программе, но история и опыт говорят нам, что едва ли это последнее бедствие, связанное с несвободными прораммами.

note: type: Content of: <div><div><ul><li><p>
en: Researchers at the security firm SentinelOne discovered a <a href="https://www.wired.com/story/windows-defender-vulnerability-twelve-years/">security flaw in proprietary program Microsoft Windows Defender that lurked undetected for 12 years</a>. If the program was free (as in freedom), more people would have had a chance to notice the problem, therefore, it could've been fixed a lot sooner.
ru: Исследователи фирмы SentinelOne, занимающейся безопасностью, открыли <a href="https://www.wired.com/story/windows-defender-vulnerability-twelve-years/">прореху в защите несвободной программы Microsoft Windows Defender, которая скрывалась 12 лет</a>. Если бы программы была свободной (от слова &ldquo;свобода&rdquo;), у большего числа людей была бы возможность заметить проблему, следовательно, она могла бы быть устранена гораздо раньше.

note: type: Content of: <div><div><ul><li><p>
en: A cracker <a href="https://www.vice.com/en/article/m7apnn/your-cock-is-mine-now-hacker-locks-internet-connected-chastity-cage-demands-ransom">took control of people's internet-connected chastity cages and demanded ransom</a>. The chastity cages are being controlled by a proprietary app (mobile program).
ru: Взломщик <a href="https://www.vice.com/en/article/m7apnn/your-cock-is-mine-now-hacker-locks-internet-connected-chastity-cage-demands-ransom">получил контроль над подключенными к Интернету поясами верности и потребовал выкуп</a>. Пояса верности управляются несвободным приложением (программой для мобильных устройств).

note: type: Content of: <div><div><ul><li><p>
en: <small>(Please note that the article wrongly refers to crackers as "<a href="/philosophy/words-to-avoid.html#Hacker">hackers</a>".)</small>
ru: <small>(Заметьте, что в статье термин <a href="/philosophy/words-to-avoid.html#Hacker">&ldquo;хакеры&rdquo;</a> неверно используется для обозначения взломщиков.)</small>

note: type: Content of: <div><div><ul><li><p>
en: Commercial crackware can <a href="https://www.theguardian.com/technology/2020/dec/20/iphones-vulnerable-to-hacking-tool-for-months-researchers-say"> get passwords out of an iMonster</a>, use the microphone and camera, and other things.
ru: Коммерческие программы для взлома могут <a href="https://www.theguardian.com/technology/2020/dec/20/iphones-vulnerable-to-hacking-tool-for-months-researchers-say"> извлекать пароли из ай-чудищ</a>, использовать микрофон и камеру и т.д.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.washingtonpost.com/technology/2020/12/18/zoom-helped-china-surveillance/"> A Zoom executive carried out snooping and censorship for the Chinese government</a>.
ru: <a href="https://www.washingtonpost.com/technology/2020/12/18/zoom-helped-china-surveillance/"> Руководитель Zoom проводил цензуру и слежку для китайского правительства</a>.

note: type: Content of: <div><div><ul><li><p>
en: This abuse of Zoom's power shows how dangerous that power is. The root problem is not the surveillance and censorship, but rather the power that Zoom has. It gets that power partly from the use of its server, but also partly from the nonfree client program.
ru: Это злоупотребление властью Zoom показывает, как опасна эта власть. Проблема коренится не в слежке и цензуре, а во власти, которой обладает Zoom. Он получает эту власть частично из-за пользования его сервером, но частично также из-за несвободной программы-клиента.

note: type: Content of: <div><div><ul><li><p>
en: United States officials are facing one of biggest crackings against them in years, when <a href="https://www.theguardian.com/technology/2020/dec/15/orion-hack-solar-winds-explained-us-treasury-commerce-department">malicious code was sneaked into SolarWinds' proprietary software named Orion</a>. Crackers got access to networks when users downloaded a tainted software update. Crackers were able to monitor internal emails at some of the top agencies in the US.
ru: Должностные лица Соединенных Штатов столкнулись с одним из крупнейших за многие годы взломов их систем, когда <a href="https://www.theguardian.com/technology/2020/dec/15/orion-hack-solar-winds-explained-us-treasury-commerce-department">вредоносные программы проникли в несвободную программу SolarWind под названием Orion</a>. Взломщики могли просматривать внутреннюю электронную почту в некоторых из высших органов США.

note: type: Content of: <div><div><ul><li><p>
en: Baidu apps were <a href="https://www.zdnet.com/article/baidus-android-apps-caught-collecting-sensitive-user-details/"> caught collecting sensitive personal data</a> that can be used for lifetime tracking of users, and putting them in danger. More than 1.4 billion people worldwide are affected by these proprietary apps, and users' privacy is jeopardized by this surveillance tool. Data collected by Baidu may be handed over to the Chinese government, possibly putting Chinese people in danger.
ru: Приложения Baidu <a href="https://www.zdnet.com/article/baidus-android-apps-caught-collecting-sensitive-user-details/">уличены в сборе персональных данных</a>, которые могут применяться для пожизненного отслеживания пользователей и ставить их под угрозу. Под действие этих несвободных приложений попадает более 1,4 миллиарда человек по всему миру. Эти несвободные небезопасные приложения и инструменты слежки подрывают неприкосновенность личной жизни пользователей. Данные, собранные Baidu, могут передаваться китайскому правительству, это может быть опасно для людей в Китае.

note: type: Content of: <div><div><ul><li><p>
en: Some Wavelink and JetStream wifi routers have universal back doors that enable unauthenticated users to remotely control not only the routers, but also any devices connected to the network. There is evidence that <a href="https://cybernews.com/security/walmart-exclusive-routers-others-made-in-china-contain-backdoors-to-control-devices/"> this vulnerability is actively exploited</a>.
ru: В некоторых беспроводных маршрутизаторах Wavelink и JetStream есть универсальный черный ход, который позволяет неидентифицированным пользователям удаленно контролировать не только эти маршрутизаторы, но также любые устройства, подключенные к сети. Есть свидетельство, что <a href="https://cybernews.com/security/walmart-exclusive-routers-others-made-in-china-contain-backdoors-to-control-devices/"> эта уязвимость активно эксплуатируется</a>.

note: type: Content of: <div><div><ul><li><p>
en: If you consider buying a router, we encourage you to get one that <a href="https://ryf.fsf.org/categories/routers">runs on free software</a>. Any attempts at introducing malicious functionalities in it (e.g., through a firmware update) will be detected by the community, and soon corrected.
ru: Если вы подумываете о покупке маршрутизатора, мы советуем вам остановиться на одном из <a href="https://ryf.fsf.org/categories/routers">работающих под управлением свободных программ</a>. Любые попытки ввода в него вредоносных функций (напр., через обновление программ в них) будет обнаружено сообществом и вскоре исправлено.

note: type: Content of: <div><div><ul><li><p>
en: If unfortunately you own a router that runs on proprietary software, don't panic! You may be able to replace its firmware with a free operating system such as <a href="https://librecmc.org">libreCMC</a>. If you don't know how, you can get help from a nearby GNU/Linux user group.
ru: Если вам не посчастливилось иметь маршрутизатор, работающий на несвободных программах, не отчаивайтесь! Возможно, вам удастся заменить его программы на свободную операционную систему, такую как <a href="https://librecmc.org">libreCMC</a>. Если вы не знаете, как это делается, обратитесь в ближайшую группу пользователей GNU/Linux.

note: type: Content of: <div><div><ul><li><p>
en: Apple has <a href="https://sneak.berlin/20201112/your-computer-isnt-yours/">implemented a malware in its computers that imposes surveillance</a> on users and reports users' computing to Apple.
ru: Компания Apple <a href="https://sneak.berlin/20201112/your-computer-isnt-yours/">реализовала вредоносные программы на своих компьютерах, которые навязывают слежку</a> за пользователями и высылают в Apple отчеты о вычислениях пользователей.

note: type: Content of: <div><div><ul><li><p>
en: The reports are even unencrypted and they've been leaking this data for two years already. This malware is reporting to Apple what user opens what program at what time. It also gives Apple power to sabotage users' computing.
ru: Отчеты даже не шифруются, утечка этих данных проходит уже два года. Эти вредоносные программы сообщают в Apple, что открывает пользователь, какой программой и в какое время. Они дают также Apple власть саботировать вычисления пользователей.

note: type: Content of: <div><div><ul><li><p>
en: Samsung is forcing its smartphone users in Hong Kong (and Macau) <a href="https://web.archive.org/web/20240606175013/https://blog.headuck.com/2020/10/12/samsung-phones-force-mainland-china-dns-service-upon-hong-kong-wifi-users/">to use a public DNS in Mainland China</a>, using software update released in September 2020, which causes many unease and privacy concerns.
ru: Samsung принуждает пользователей своих смартфонов в Гонконге (и Макао) <a href="https://web.archive.org/web/20240606175013/https://blog.headuck.com/2020/10/12/samsung-phones-force-mainland-china-dns-service-upon-hong-kong-wifi-users/">пользоваться публичным DNS в материковом китае</a> с помощью обновления программ, выпущенных в сентябре 2020&nbsp;года, что приносит много беспокойства и проблем приватности.

note: type: Content of: <div><div><ul><li><p>
en: TikTok <a href="https://boingboing.net/2020/08/11/tiktok-exploited-android-secur.html"> exploited an Android vulnerability</a> to obtain user MAC addresses.
ru: Компания TikTok <a href="https://boingboing.net/2020/08/11/tiktok-exploited-android-secur.html"> эксплуатировала уязвимость Android</a>, чтобы получать адреса MAC пользователей.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.wired.com/story/ripple20-iot-vulnerabilities/"> A disasterous security bug</a> touches millions of products in the Internet of Stings.
ru: <a href="https://www.wired.com/story/ripple20-iot-vulnerabilities/"> Катастрофическая ошибка в защите</a> затрагивает миллионы продуктов в Интернете клещей.

note: type: Content of: <div><div><ul><li><p>
en: As a result, anyone can sting the user, not only the manufacturer.
ru: В результате ужалить пользователя может любой, а не только изготовитель.

note: type: Content of: <div><div><ul><li><p>
en: The proprietary program Microsoft Teams' insecurity <a href="https://www.forbes.com/sites/thomasbrewster/2020/04/27/your-whole-companys-microsoft-teams-data-couldve-been-stolen-with-an-evil-gif/">could have let a malicious GIF steal user data from Microsoft Teams accounts</a>, possibly across an entire company, and taken control of &ldquo;an organization's entire roster of Teams accounts.&rdquo;
ru: Незащищенность несвободной программы Microsoft Teams <a href="https://www.forbes.com/sites/thomasbrewster/2020/04/27/your-whole-companys-microsoft-teams-data-couldve-been-stolen-with-an-evil-gif/">позволяла красть пользовательские данные из учетных записей Microsoft Teams с помощью сформированных злоумышленником файлов GIF</a>, возможно, в пределах целой компании, и получать контроль над &ldquo;всем списком учетных записей организации&rdquo;.

note: type: Content of: <div><div><ul><li><p>
en: Riot Games' new anti-cheat is malware; <a href="https://www.extremetech.com/gaming/309320-riot-games-new-anti-cheat-system-runs-at-system-boot-uses-kernel-driver">runs on system boot at kernel level</a> on Windows. It is insecure software that increases the attack surface of the operating system.
ru: Новая система предотвращения обмана Riot Games вредоносна; она <a href="https://www.extremetech.com/gaming/309320-riot-games-new-anti-cheat-system-runs-at-system-boot-uses-kernel-driver">выполняется при загрузке системы на уровне ядра</a> под Windows. Это отрицательно сказывается на безопасности, поскольку расширяет поверхность атаки операционной системы.

note: type: Content of: <div><div><ul><li><p>
en: Internet-tethered Amazon Ring had a security vulnerability that enabled attackers to <a href="https://www.commondreams.org/newswire/2019/11/07/amazons-ring-doorbells-leaks-customers-wi-fi-username-and-password"> access the user's wifi password</a>, and snoop on the household through connected surveillance devices.
ru: В привязанном к Интернету Amazon Ring была уязвимость, которая позволяла злоумышленникам <a href="https://www.commondreams.org/newswire/2019/11/07/amazons-ring-doorbells-leaks-customers-wi-fi-username-and-password"> получить доступ к паролю беспроводной связи пользователя</a> и подглядывать за домом через подключенные устройства наблюдения.

note: type: Content of: <div><div><ul><li><p>
en: Knowledge of the wifi password would not be sufficient to carry out any significant surveillance if the devices implemented proper security, including encryption. But many devices with proprietary software lack this. Of course, they are also used by their manufacturers for snooping.
ru: Знания пароля беспроводной связи было бы недостаточно для проведения какой бы то ни было значительной слежки, если бы в устройствах была реализована серьезная защита с шифрованием. Но во многих устройствах с несвободными программами этого нет. Конечно, они тоже применяются их производителями для подглядывания.

note: type: Content of: <div><div><ul><li><p>
en: A series of vulnerabilities <a href="https://www.forbes.com/sites/gordonkelly/2019/08/31/apple-iphone-ipad-security-ios-upgrade-iphone-xs-max-xr-update/">found in iOS allowed attackers to gain access to sensitive information including private messages, passwords, photos and contacts stored on the user's iMonster</a>.
ru: Ряд уязвимостей, найденных в iOS, <a href="https://www.forbes.com/sites/gordonkelly/2019/08/31/apple-iphone-ipad-security-ios-upgrade-iphone-xs-max-xr-update/">позволял злоумышленникам получить доступ к конфиденциальной информации, в том числе личным сообщениям, паролям, фотографиям и адресам, сохраненным на ай-чудищах пользователя</a>.

note: type: Content of: <div><div><ul><li><p>
en: The deep insecurity of iMonsters is even more pertinent given that Apple's proprietary software makes users totally dependent on Apple for even a modicum of security.  It also means that the devices do not even try to offer security against Apple itself.
ru: Вопиющая уязвимость ай-чудищ тем более актуальна, что несвободные программы Apple делают пользователей полностью зависимыми от Apple при получении даже крох безопасности. Это значит также, что устройства даже не пытаются предложить защиту от самой компании Apple.

note: type: Content of: <div><div><ul><li><p>
en: Out of 21 gratis Android antivirus apps that were tested by security researchers, eight <a href="https://www.comparitech.com/antivirus/android-antivirus-vulnerabilities/"> failed to detect a test virus</a>. All of them asked for dangerous permissions or contained advertising trackers, with seven being more risky than the average of the 100 most popular Android apps.
ru: Из 21 бесплатного антивирусного приложения под Android, которые были испытаны исследователями, восемь <a href="https://www.comparitech.com/antivirus/android-antivirus-vulnerabilities/"> не смогли обнаружить вирус</a>. Все они запрашивали опасные допуски или содержали рекламные программы слежки, причем семь из них несли в себе больший риск, чем среднее из 100 самых популярных приложений под Android.

note: type: Content of: <div><div><ul><li><p>
en: <small>(Note that the article refers to these proprietary apps as &ldquo;free&rdquo;. It should have said &ldquo;gratis&rdquo; instead.)</small>
ru: <small>(Обратите внимание, что в статье слово &ldquo;свободный&rdquo; используется в отношении несвободных приложений. Авторам следовало использовать вместо этого слово &ldquo;бесплатный&rdquo;.)</small>

note: type: Content of: <div><div><ul><li><p>
en: Many Android apps can track users' movements even when the user says <a href="https://www.theverge.com/2019/7/8/20686514/android-covert-channel-permissions-data-collection-imei-ssid-location"> not to allow them access to locations</a>.
ru: Многие приложения Android могут отслеживать перемещения пользователей, даже когда пользователь <a href="https://www.theverge.com/2019/7/8/20686514/android-covert-channel-permissions-data-collection-imei-ssid-location"> не позволяет им получать доступ к местоположению</a>.

note: type: Content of: <div><div><ul><li><p>
en: This involves an apparently unintentional weakness in Android, exploited intentionally by malicious apps.
ru: Это связано с очевидно непреднамеренной слабостью в Android, преднамеренно используемой вредоносными приложениями.

note: type: Content of: <div><div><ul><li><p>
en: Users caught in the jail of an iMonster are <a href="https://boingboing.net/2019/05/15/brittle-security.html"> sitting ducks for other attackers</a>, and the app censorship prevents security companies from figuring out how those attacks work.
ru: Пользователи, пойманные в тюрьму ай-чудищ&nbsp;&mdash; <a href="https://boingboing.net/2019/05/15/brittle-security.html"> подсадные утки для других злоумышленников</a>, а цензура приложений не позволяет компаниям по безопасности выяснять, как они взламывают устройства.

note: type: Content of: <div><div><ul><li><p>
en: Apple's censorship of apps is fundamentally unjust, and would be inexcusable even if it didn't lead to security threats as well.
ru: Цензура приложений со стороны Apple несправедлива в принципе, и это нельзя было бы извинить, даже если из-за этого не возникали бы еще и угрозы безопасности.

note: type: Content of: <div><div><ul><li><p>
en: The Medtronics Conexus Telemetry Protocol has <a href="https://www.startribune.com/750-000-medtronic-defibrillators-vulnerable-to-hacking/507470932/"> two vulnerabilities that affect several models of implantable defibrillators</a> and the devices they connect to.
ru: В протоколе телеметрии Medtronics Conexus есть <a href="https://www.startribune.com/750-000-medtronic-defibrillators-vulnerable-to-hacking/507470932/"> две уязвимости, которым подвержены несколько моделей имплантируемых дефибрилляторов</a> и устройств, с которыми они соединяются.

note: type: Content of: <div><div><ul><li><p>
en: This protocol has been around since 2006, and similar vulnerabilities were discovered in an earlier Medtronics communication protocol in 2008. Apparently, nothing was done by the company to correct them. This means you can't rely on proprietary software developers to fix bugs in their products.
ru: Этот протокол применяется с 2006 года, и сходные уязвимости были обнаружены в более раннем протоколе Medtronics в&nbsp;2008&nbsp;году. Очевидно, компания ничего не предпринимала для их устранения. Это значит, что нельзя рассчитывать, что разработчики несвободных программ будут устранять ошибки в своих продуктах.

note: type: Content of: <div><div><ul><li><p>
en: The Ring doorbell camera is designed so that the manufacturer (now Amazon) can watch all the time. Now it turns out that <a href="https://web.archive.org/web/20190918024432/https://dojo.bullguard.com/dojo-by-bullguard/blog/ring/"> anyone else can also watch, and fake videos too</a>.
ru: Камера&nbsp;&mdash; дверной глазок Ring спроектирована так, что изготовитель (сейчас это Amazon) может смотреть все время. И вот оказывается, что <a href="https://web.archive.org/web/20190918024432/https://dojo.bullguard.com/dojo-by-bullguard/blog/ring/"> смотреть в нее может кто угодно, и даже подделывать видеоизображение</a>.

note: type: Content of: <div><div><ul><li><p>
en: The third party vulnerability is presumably unintentional and Amazon will probably fix it. However, we do not expect Amazon to change the design that <a href="/proprietary/proprietary-surveillance.html#M201901100">allows Amazon to watch</a>.
ru: Уязвимость третьей стороны, предположительно, была непреднамеренной, и я полагаю, в Amazon это исправят. Однако мы не думаем, что Amazon изменит устройство программы, которое <a href="/proprietary/proprietary-surveillance.html#M201901100">позволяет Amazon смотреть через камеру</a>.

note: type: Content of: <div><div><ul><li><p>
en: Researchers have discovered how to <a href="https://news.rub.de/english/press-releases/2018-09-24-it-security-secret-messages-alexa-and-co"> hide voice commands in other audio</a>, so that people cannot hear them, but Alexa and Siri can.
ru: Исследователи открыли способ <a href="https://news.rub.de/english/press-releases/2018-09-24-it-security-secret-messages-alexa-and-co"> скрывать голосовые команды в других звукозаписях</a>, так что люди эти команды не слышат, но их слышат Alexa и Siri.

note: type: Content of: <div><div><ul><li><p>
en: Since the beginning of 2017, <a href="https://qz.com/1131515/google-collects-android-users-locations-even-when-location-services-are-disabled">Android phones have been collecting the addresses of nearby cellular towers</a>, even when location services are disabled, and sending that data back to Google.
ru: С начала 2017 года <a href="https://qz.com/1131515/google-collects-android-users-locations-even-when-location-services-are-disabled">телефоны с Android собирают адреса ближайших сотовых вышек</a>, даже когда службы местоопределения отключены, и отправляют эти данные в Google.

note: type: Content of: <div><div><ul><li><p>
en: Crackers found a way to break the security of an Amazon device, and <a href="https://boingboing.net/2018/08/12/alexa-bob-carol.html"> turn it into a listening device</a> for them.
ru: Взломщики нашли способ пробить защиту устройства Amazon и <a href="https://boingboing.net/2018/08/12/alexa-bob-carol.html"> превратить его в устройство, подслушивающее</a> для них.

note: type: Content of: <div><div><ul><li><p>
en: It was very difficult for them to do this. The job would be much easier for Amazon. And if some government such as China or the US told Amazon to do this, or cease to sell the product in that country, do you think Amazon would have the moral fiber to say no?
ru: Это было для них нелегко. Для Amazon это было бы гораздо проще. Если какой-то правящий режим, скажем, Китай или США, велел Amazon сделать это под угрозой запрета продавать продукт в этой стране, как вы думаете, нашла бы компания Amazon в себе моральную силу сказать &ldquo;нет&rdquo;?

note: type: Content of: <div><div><ul><li><p>
en: <small>(These crackers are probably hackers too, but please <a href="https://stallman.org/articles/on-hacking.html"> don't use &ldquo;hacking&rdquo; to mean &ldquo;breaking security&rdquo;</a>.)</small>
ru: <small>(Эти взломщики, возможно, являются одновременно хакерами, но, пожалуйста, <a href="https://stallman.org/articles/on-hacking.html"> не употребляйте слово &ldquo;хакерство&rdquo; в значении &ldquo;взлом защиты&rdquo;</a>.)</small>

note: type: Content of: <div><div><ul><li><p>
en: Siri, Alexa, and all the other voice-control systems can be <a href="https://www.fastcompany.com/90139019/a-simple-design-flaw-makes-it-astoundingly-easy-to-hack-siri-and-alexa"> hijacked by programs that play commands in ultrasound that humans can't hear</a>.
ru: Siri, Alexa и все другие системы голосового управления могут быть <a href="https://www.fastcompany.com/90139019/a-simple-design-flaw-makes-it-astoundingly-easy-to-hack-siri-and-alexa">взяты под контроль программами, которые воспроизводят команды в неслышимом людьми ультразвуковом диапазоне</a>.

note: type: Content of: <div><div><ul><li><p>
en: Some Samsung phones randomly <a href="https://www.theverge.com/circuitbreaker/2018/7/2/17528076/samsung-phones-text-rcs-update-messages">send photos to people in the owner's contact list</a>.
ru: Некоторые телефоны Samsung случайным образом <a href="https://www.theverge.com/circuitbreaker/2018/7/2/17528076/samsung-phones-text-rcs-update-messages">отсылают фотографии людям, записанным в адресной книжке владельца</a>.

note: type: Content of: <div><div><ul><li><p>
en: Google's ad platform enabled advertisers to <a href="https://arstechnica.com/information-technology/2018/01/now-even-youtube-serves-ads-with-cpu-draining-cryptocurrency-miners/"> run cryptocurrency miner code on the computers of YouTube users through proprietary JavaScript</a>. Some people noticed this, and the outrage made Google remove the miners, but the number of affected users was probably very high.
ru: Рекламная платформа Google позволила рекламодателям <a href="https://arstechnica.com/information-technology/2018/01/now-even-youtube-serves-ads-with-cpu-draining-cryptocurrency-miners/"> выполнять программу добычи криптовалюты на компьютерах пользователей YouTube с помощью несвободного JavaScript</a>. Некоторые это заметили, и возмущение заставило Google убрать программы добычи, но количество эксплуатированных пользователей, вероятно, было весьма высоко.

note: type: Content of: <div><div><ul><li><p>
en: One of the dangers of the &ldquo;internet of stings&rdquo; is that, if you lose your internet service, you also <a href="https://torrentfreak.com/piracy-notices-can-mess-with-your-thermostat-isp-warns-171224/"> lose control of your house and appliances</a>.
ru: Одна из опасностей &ldquo;Интернета клещей&rdquo; заключается в том, что если у вас прекращается обслуживание Интернетом, вы также <a href="https://torrentfreak.com/piracy-notices-can-mess-with-your-thermostat-isp-warns-171224/"> утрачиваете контроль над своим домом и бытовой техникой</a>.

note: type: Content of: <div><div><ul><li><p>
en: For your safety, don't use any appliance with a connection to the real internet.
ru: В целях своей безопасности не пользуйтесь никакой бытовой техникой, подключающейся к настоящему Интернету.

note: type: Content of: <div><div><ul><li><p>
en: Intel's intentional &ldquo;management engine&rdquo; back door has <a href="https://www.theregister.com/2017/11/20/intel_flags_firmware_flaws/"> unintended back doors</a> too.
ru: В преднамеренном черном ходе в &ldquo;машине управления&rdquo; Intel есть также <a href="https://www.theregister.com/2017/11/20/intel_flags_firmware_flaws/"> непреднамеренный черный ход</a>.

note: type: Content of: <div><div><ul><li><p>
en: Amazon recently invited consumers to be suckers and <a href="https://www.techdirt.com/2017/11/22/vulnerability-found-amazon-key-again-showing-how-dumber-tech-is-often-smarter-option/"> allow delivery staff to open their front doors</a>. Wouldn't you know it, the system has a grave security flaw.
ru: Компания Amazon недавно пригласила потребителей быть простофилями и <a href="https://www.techdirt.com/2017/11/22/vulnerability-found-amazon-key-again-showing-how-dumber-tech-is-often-smarter-option/"> позволить сотрудникам служб доставки открывать их входные двери</a>. Вот вам серьезная прореха в защите системы.

note: type: Content of: <div><div><ul><li><p>
en: Bad security in some cars makes it possible to <a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14937"> remotely activate the airbags</a>.
ru: Плохая защита в некоторых автомобилях позволяет <a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14937"> задействовать подушки безопасности по сети</a>.

note: type: Content of: <div><div><ul><li><p>
en: A &ldquo;smart&rdquo; intravenous pump designed for hospitals is connected to the internet. Naturally <a href="https://www.techdirt.com/2017/09/22/smart-hospital-iv-pump-vulnerable-to-remote-hack-attack/"> its security has been cracked</a>.
ru: &ldquo;Интеллектуальный&rdquo; шприц для внутривенных инъекций в больницах подключен к Интернету. Естественно, <a href="https://www.techdirt.com/2017/09/22/smart-hospital-iv-pump-vulnerable-to-remote-hack-attack/">его защита была взломана</a>.

note: type: Content of: <div><div><ul><li><p>
en: <small>(Note that this article misuses the term <a href="/philosophy/words-to-avoid.html#Hacker">&ldquo;hackers&rdquo;</a> referring to crackers.)</small>
ru: <small>(Заметьте, что в статье термин <a href="/philosophy/words-to-avoid.html#Hacker">&ldquo;хакеры&rdquo;</a> неверно используется для обозначения взломщиков.)</small>

note: type: Content of: <div><div><ul><li><p>
en: The bad security in many Internet of Stings devices allows <a href="https://www.techdirt.com/2017/08/28/iot-devices-provide-comcast-wonderful-new-opportunity-to-spy-you/">ISPs to snoop on the people that use them</a>.
ru: Отвратительная безопасность во многих устройствах Интернета клещей позволяет <a href="https://www.techdirt.com/2017/08/28/iot-devices-provide-comcast-wonderful-new-opportunity-to-spy-you/">операторам связи подглядывать за людьми, которые ими пользуются</a>.

note: type: Content of: <div><div><ul><li><p>
en: Don't be a sucker&mdash;reject all the stings.
ru: Не будь простофилей&nbsp;&mdash; откажись от всех клещей.

note: type: Content of: <div><div><ul><li><p>
en: <small>(It is unfortunate that the article uses the term <a href="/philosophy/words-to-avoid.html#Monetize">&ldquo;monetize&rdquo;</a>.)</small>
ru: <small>(Очень жаль, что в статье употребляется слово <a href="/philosophy/words-to-avoid.html#Monetize"> &ldquo;монетизировать&rdquo;</a>.)</small>

note: type: Content of: <div><div><ul><li><p>
en: Many models of Internet-connected cameras <a href="/proprietary/proprietary-back-doors.html#InternetCameraBackDoor"> have backdoors</a>.
ru: Во многих моделях <a href="/proprietary/proprietary-back-doors.html#InternetCameraBackDoor"> подключенных к Интернету камер есть лазейки</a>.

note: type: Content of: <div><div><ul><li><p>
en: That is a malicious functionality, but in addition it is a gross insecurity since anyone, including malicious crackers, <a href="https://arstechnica.com/information-technology/2017/06/internet-cameras-expose-private-video-feeds-and-remote-controls/">can find those accounts and use them to get into users' cameras</a>.
ru: Это вредоносная функция, но кроме того это грубая уязвимость, поскольку любой, включая злоумышленников, <a href="https://arstechnica.com/information-technology/2017/06/internet-cameras-expose-private-video-feeds-and-remote-controls/">может найти эти учетные записи и с их помощью забраться в видеокамеры пользователей</a>.

note: type: Content of: <div><div><ul><li><p>
en: Many models of Internet-connected cameras are tremendously insecure.  They have login accounts with hard-coded passwords, which can't be changed, and <a href="https://arstechnica.com/information-technology/2017/06/internet-cameras-expose-private-video-feeds-and-remote-controls/">there is no way to delete these accounts either</a>.
ru: Многие модели видеокамер с подключением к Интернету ужасающе уязвимы. В них есть учетные записи с прописанными в программе паролями, которые невозможно изменить, и <a href="https://arstechnica.com/information-technology/2017/06/internet-cameras-expose-private-video-feeds-and-remote-controls/">удалить эти учетные записи тоже невозможно</a>.

note: type: Content of: <div><div><ul><li><p>
en: Intel's CPU backdoor&mdash;the Intel Management Engine&mdash;had a <a href="https://arstechnica.com/information-technology/2017/05/intel-patches-remote-code-execution-bug-that-lurked-in-cpus-for-10-years/">major security vulnerability for 10 years</a>.
ru: В черный ходе в процессора Intel&mdash; Intel Management Engine&nbsp;&mdash; <a href="https://arstechnica.com/information-technology/2017/05/intel-patches-remote-code-execution-bug-that-lurked-in-cpus-for-10-years/">10&nbsp;лет была серьезная прореха в безопасности</a>.

note: type: Content of: <div><div><ul><li><p>
en: The vulnerability allowed a cracker to access the computer's Intel Active Management Technology (AMT) <a href="https://arstechnica.com/information-technology/2017/05/the-hijacking-flaw-that-lurked-in-intel-chips-is-worse-than-anyone-thought/"> web interface with an empty password and gave administrative access</a> to access the computer's keyboard, mouse, monitor among other privileges.
ru: Уязвимость позволила взломщику получить доступ к системе Intel Active Management Technology (AMT) компьютера <a href="https://arstechnica.com/information-technology/2017/05/the-hijacking-flaw-that-lurked-in-intel-chips-is-worse-than-anyone-thought/"> по Интернету с пустым паролем и правами администратора</a> для доступа к клавиатуре, мыши и монитору, кроме прочих разрешений.

note: type: Content of: <div><div><ul><li><p>
en: It does not help that in newer Intel processors, it is impossible to turn off the Intel Management Engine. Thus, even users who are proactive about their security can do nothing to protect themselves besides using machines that don't come with the backdoor.
ru: Положение не улучшает то, что в более поздних процессорах Intel отключить Intel Management Engine невозможно. Таким образом, даже пользователи, активно работающие над своей безопасностью, не могут сделать ничего, чтобы защитить себя, кроме пользования машинами, в которых этого черного хода нет.

note: type: Content of: <div><div><ul><li><p>
en: The proprietary code that runs pacemakers, insulin pumps, and other medical devices is <a href="https://www.bbc.com/news/technology-40042584"> full of gross security faults</a>.
ru: В несвободных программах, под управлением которых работают <a href="https://www.bbc.com/news/technology-40042584">кардиостимуляторы, шприцы с инсулином и другие медицинские приборы</a>, полным-полно грубых просчетов по части безопасности.

note: type: Content of: <div><div><ul><li><p>
en: Conexant HD Audio Driver Package (version 1.0.0.46 and earlier)  pre-installed on 28 models of HP laptops logged the user's keystroke to a file in the filesystem. Any process with access to the filesystem or the MapViewOfFile API could gain access to the log. Furthermore, <a href="https://modzero.com/modlog/archives/2017/05/11/en_keylogger_in_hewlett-packard_audio_driver/index.html">according to modzero</a> the &ldquo;information-leak via Covert Storage Channel enables malware authors to capture keystrokes without taking the risk of being classified as malicious task by AV heuristics&rdquo;.
ru: Пакет аудиодрайверов Conexant HD (версии 1.0.0.46 и более ранних), предустановленный на 28&nbsp;моделей портативных компьютеров Hewlett-Packard, записывали в файл нажатия пользователя на клавиши. Любой процесс, у которого был доступ к MapViewOfFile, мог читать этот журнал. Более того, согласно modzero, &ldquo;<a href="https://modzero.com/modlog/archives/2017/05/11/en_keylogger_in_hewlett-packard_audio_driver/index.html">утечка информации через скрытый канал накопителя позволяет автору вредоносных программ перехватывать нажатия на клавиши без риска быть классифицированным алгоритмами антивирусов как вредоносная задача</a>&rdquo;.

note: type: Content of: <div><div><ul><li><p>
en: Exploits of bugs in Windows, which were developed by the NSA and then leaked by the Shadowbrokers group, are now being used to <a href="https://theintercept.com/2017/05/12/the-nsas-lost-digital-weapon-is-helping-hijack-computers-around-the-world/">attack a great number of Windows computers with ransomware</a>.
ru: Критические ошибки в Windows, которые накапливались в АНБ, а затем были разглашены группой Shadowbrokers, теперь применяются, чтобы <a href="https://theintercept.com/2017/05/12/the-nsas-lost-digital-weapon-is-helping-hijack-computers-around-the-world/">заражать компьютеры под Windows с целью получения выкупа.</a>.

note: type: Content of: <div><div><ul><li><p>
en: Many Android devices <a href="https://arstechnica.com/information-technology/2017/04/wide-range-of-android-phones-vulnerable-to-device-hijacks-over-wi-fi/"> can be hijacked through their Wi-Fi chips</a> because of a bug in Broadcom's nonfree firmware.
ru: Многие устройства с Android <a href="https://arstechnica.com/information-technology/2017/04/wide-range-of-android-phones-vulnerable-to-device-hijacks-over-wi-fi/"> можно взять под контроль через их подсистему Wi-Fi</a> из-за ошибки в несвободных программах Broadcom, под управлением которых она работает.

note: type: Content of: <div><div><ul><li><p>
en: When Miele's Internet of Stings hospital disinfectant dishwasher is <a href="https://www.vice.com/en/article/pg9qkv/a-hackable-dishwasher-is-connecting-hospitals-to-the-internet-of-shit"> connected to the Internet, its security is crap</a>.
ru: Когда <a href="https://www.vice.com/en/article/pg9qkv/a-hackable-dishwasher-is-connecting-hospitals-to-the-internet-of-shit"> дезинфицирующая посудомоечная машина Miele из Интернета клещей</a> в больнице подключается к сети, ее защита никуда не годится.

note: type: Content of: <div><div><ul><li><p>
en: For example, a cracker can gain access to the dishwasher's filesystem, infect it with malware, and force the dishwasher to launch attacks on other devices in the network. Since these dishwashers are used in hospitals, such attacks could potentially put hundreds of lives at risk.
ru: Например, взломщик может получить доступ к файловой системе машины, заразить ее вредоносными программами и пользоваться ею как плацдармом для атак на другие устройства в той же сети. Поскольку эти машины применяются в больницах, это может поставить под угрозу сотни жизней.

note: type: Content of: <div><div><ul><li><p>
en: The CIA exploited existing vulnerabilities in &ldquo;smart&rdquo; TVs and phones to design a malware that <a href="https://www.independent.co.uk/tech/wikileaks-vault-7-android-iphone-cia-phones-handsets-tv-smart-julian-assange-a7616651.html"> spies through their microphones and cameras while making them appear to be turned off</a>. Since the spyware sniffs signals, it bypasses encryption.
ru: ЦРУ использовало существующие уязвимости в &ldquo;умных&rdquo; телевизорах и телефонах, чтобы составить вредоносную программу, которая <a href="https://www.independent.co.uk/tech/wikileaks-vault-7-android-iphone-cia-phones-handsets-tv-smart-julian-assange-a7616651.html"> шпионит через их микрофоны и камеры, причем они выглядят так, как будто они выключены</a>. Поскольку шпионская программа перехватывает сигналы, шифрование от этого не защищает.

note: type: Content of: <div><div><ul><li><p>
en: &ldquo;CloudPets&rdquo; toys with microphones <a href="https://www.theguardian.com/technology/2017/feb/28/cloudpets-data-breach-leaks-details-of-500000-children-and-adults"> leak childrens' conversations to the manufacturer</a>. Guess what? <a href="https://www.vice.com/en/article/pgwean/internet-of-things-teddy-bear-leaked-2-million-parent-and-kids-message-recordings"> Crackers found a way to access the data</a> collected by the manufacturer's snooping.
ru: Игрушки с микрофонами &ldquo;CloudPets&rdquo; <a href="https://www.theguardian.com/technology/2017/feb/28/cloudpets-data-breach-leaks-details-of-500000-children-and-adults"> раскрывают разговоры детей изготовителю</a>. И знаете что? <a href="https://www.vice.com/en/article/pgwean/internet-of-things-teddy-bear-leaked-2-million-parent-and-kids-message-recordings">Взломщики нашли способ получать данные</a>, собираемые при подслушивании изготовителем.

note: type: Content of: <div><div><ul><li><p>
en: That the manufacturer and the FBI could listen to these conversations was unacceptable by itself.
ru: Недопустимо уже то, что изготовитель и ФБР могли прослушивать эти разговоры.

note: type: Content of: <div><div><ul><li><p>
en: If you buy a used &ldquo;smart&rdquo; car, house, TV, refrigerator, etc., usually <a href="https://boingboing.net/2017/02/20/the-previous-owners-of-used.html">the previous owners can still remotely control it</a>.
ru: Если вы покупаете &ldquo;умный&rdquo; автомобиль, дом, телевизор, холодильник и т.д., обычно <a href="https://boingboing.net/2017/02/20/the-previous-owners-of-used.html">предыдущие владельцы могут по-прежнему управлять им на расстоянии</a>.

note: type: Content of: <div><div><ul><li><p>
en: The mobile apps for communicating <a href="https://www.bleepingcomputer.com/news/security/millions-of-smart-cars-vulnerable-due-to-insecure-android-apps/">with a smart but foolish car have very bad security</a>.
ru: Мобильные приложения для связи <a href="https://www.bleepingcomputer.com/news/security/millions-of-smart-cars-vulnerable-due-to-insecure-android-apps/">умными, но дурацкими автомобилями отличаются очень слабой безопасностью</a>.

note: type: Content of: <div><div><ul><li><p>
en: This is in addition to the fact that the car contains a cellular modem that tells big brother all the time where it is.  If you own such a car, it would be wise to disconnect the modem so as to turn off the tracking.
ru: Это дополняет тот факт, что автомобиль содержит модем сотовой связи, который все время рассказывает, где он находится, Старшему Брату. Если вы владеете таким автомобилем, было бы мудрым отсоединить модем, чтобы выключить слежку.

note: type: Content of: <div><div><ul><li><p>
en: A cracker would be able to <a href="https://uploadvr.com/hackable-webcam-oculus-sensor-be-aware/"> turn the Oculus Rift sensors into spy cameras</a> after breaking into the computer they are connected to.
ru: Взломщик мог бы <a href="https://uploadvr.com/hackable-webcam-oculus-sensor-be-aware/"> обратить датчики Oculus Rift в шпионские камеры</a> после взлома компьютера, к которому они подключены.

note: type: Content of: <div><div><ul><li><p>
en: <small>(Unfortunately, the article <a href="/philosophy/words-to-avoid.html#Hacker">improperly refers to crackers as &ldquo;hackers&rdquo;</a>.)</small>
ru: <small>(К сожалению, в статье <a href="/philosophy/words-to-avoid.html#Hacker">взломщики безосновательно называются &ldquo;хакерами&rdquo;</a>.)</small>

note: type: Content of: <div><div><ul><li><p>
en: Samsung phones <a href="https://www.bleepingcomputer.com/news/security/sms-exploitable-bug-in-samsung-galaxy-phones-can-be-used-for-ransomware-attacks/">have a security hole that allows an SMS message to install ransomware</a>.
ru: В телефонах Samsung есть <a href="https://www.bleepingcomputer.com/news/security/sms-exploitable-bug-in-samsung-galaxy-phones-can-be-used-for-ransomware-attacks/">прокол в защите, позволяющий устанавливать по SMS программы, требующие выкупа</a>.

note: type: Content of: <div><div><ul><li><p>
en: WhatsApp has a feature that <a href="https://techcrunch.com/2017/01/13/encrypted-messaging-platform-whatsapp-denies-backdoor-claim/"> has been described as a &ldquo;back door&rdquo;</a> because it would enable governments to nullify its encryption.
ru: В WhatsApp есть особенность, которую <a href="https://techcrunch.com/2017/01/13/encrypted-messaging-platform-whatsapp-denies-backdoor-claim/"> описывали как &ldquo;черный ход&rdquo;</a>, потому что она может позволить государству аннулировать шифрование в этом приложении.

note: type: Content of: <div><div><ul><li><p>
en: The developers say that it wasn't intended as a back door, and that may well be true. But that leaves the crucial question of whether it functions as one. Because the program is nonfree, we cannot check by studying it.
ru: Разработчики заверяют, что это не задумывалось как черный ход, и вполне возможно, это правда. Но остается главный вопрос: функционирует ли это как черный ход? Раз программа несвободна, мы не можем проверить это, изучив ее.

note: type: Content of: <div><div><ul><li><p>
en: The &ldquo;smart&rdquo; toys My Friend Cayla and i-Que can be <a href="https://www.forbrukerradet.no/siste-nytt/connected-toys-violate-consumer-laws/">remotely controlled with a mobile phone</a>; physical access is not necessary. This would enable crackers to listen in on a child's conversations, and even speak into the toys themselves.
ru: &ldquo;Умные&rdquo; игрушки &ldquo;Мой друг Кейла&rdquo; и i-Que <a href="https://www.forbrukerradet.no/siste-nytt/connected-toys-violate-consumer-laws/">можно контролировать по сотовому телефону</a>; физический доступ для этого не нужен. Это позволяет взломщикам прослушивать речь ребенка и даже говорить голосом самих игрушек.

note: type: Content of: <div><div><ul><li><p>
en: This means a burglar could speak into the toys and ask the child to unlock the front door while Mommy's not looking.
ru: Это значит, что вор может голосом игрушки попросить ребенка открыть дверь, пока не видит мама.

note: type: Content of: <div><div><ul><li><p>
en: 4G LTE phone networks are drastically insecure. They can be <a href="https://www.theregister.com/2016/10/23/every_lte_call_text_can_be_intercepted_blacked_out_hacker_finds/"> taken over by third parties and used for man-in-the-middle attacks</a>.
ru: Телефонные сети 4G LTE крайне слабо защищены. Связь по ним могут <a href="https://www.theregister.com/2016/10/23/every_lte_call_text_can_be_intercepted_blacked_out_hacker_finds/"> перехватывать третьи стороны для атак &ldquo;человек посередине&rdquo;</a>.

note: type: Content of: <div><div><ul><li><p>
en: Due to weak security, <a href="https://jalopnik.com/almost-every-volkswagen-built-since-1995-is-vulnerable-1785159844">it is easy to open the doors of 100 million cars built by Volkswagen</a>.
ru: Слабость защиты <a href="https://jalopnik.com/almost-every-volkswagen-built-since-1995-is-vulnerable-1785159844">позволяет легко открывать двери 100&nbsp;миллионов автомобилей, собранных компанией &ldquo;Фольксваген&rdquo;</a>.

note: type: Content of: <div><div><ul><li><p>
en: Ransomware <a href="https://www.pentestpartners.com/security-blog/thermostat-ransomware-a-lesson-in-iot-security/"> has been developed for a thermostat that uses proprietary software</a>.
ru: <a href="https://www.pentestpartners.com/security-blog/thermostat-ransomware-a-lesson-in-iot-security/">Для термостата с несвободными программами</a> были разработаны вымогательские программы.

note: type: Content of: <div><div><ul><li><p>
en: A <a href="https://www.zdnet.com/article/windows-attack-can-steal-your-username-password-and-other-logins/">flaw in Internet Explorer and Edge</a> allows an attacker to retrieve Microsoft account credentials, if the user is tricked into visiting a malicious link.
ru: <a href="https://www.zdnet.com/article/windows-attack-can-steal-your-username-password-and-other-logins/">Уязвимость в Internet Explorer и Edge</a>, позволяет злоумышленникам извлекать идентифицирующие данные учетных записей Microsoft, если пользователя обманом заставили перейти по вредоносной ссылке.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://techcrunch.com/2016/07/29/research-shows-deleted-whatsapp-messages-arent-actually-deleted/">&ldquo;Deleted&rdquo; WhatsApp messages are not entirely deleted</a>. They can be recovered in various ways.
ru: <a href="https://techcrunch.com/2016/07/29/research-shows-deleted-whatsapp-messages-arent-actually-deleted/">&ldquo;Удаленные&rdquo; сообщения WhatsApp удаляются не полностью</a>. Их можно восстановить различными способами.

note: type: Content of: <div><div><ul><li><p>
en: A half-blind security critique of a tracking app: it found that <a href="https://www.consumerreports.org/mobile-security-software/glow-pregnancy-app-exposed-women-to-privacy-threats-a1100919965/"> blatant flaws allowed anyone to snoop on a user's personal data</a>.  The critique fails entirely to express concern that the app sends the personal data to a server, where the <em>developer</em> gets it all.  This &ldquo;service&rdquo; is for suckers!
ru: Недальновидная критика следящего приложения обнаружила, что <a href="https://www.consumerreports.org/mobile-security-software/glow-pregnancy-app-exposed-women-to-privacy-threats-a1100919965/"> вопиющие просчеты в безопасности позволяли любому подсматривать в персональные данные пользователя</a>. Критика не говорит ни слова о том, что приложение отправляет персональные данные на сервер, где их полностью получает <em>разработчик</em>. Эта &ldquo;служба&rdquo;&nbsp;&mdash; для простофиль!

note: type: Content of: <div><div><ul><li><p>
en: The server surely has a &ldquo;privacy policy,&rdquo; and surely it is worthless since nearly all of them are.
ru: У сервера, разумеется, есть &ldquo;политика конфиденциальности&rdquo;, и разумеется, она ничего не стоит, как почти все такие &ldquo;политики&rdquo;.

note: type: Content of: <div><div><ul><li><p>
en: A vulnerability in Apple's Image I/O API allowed an attacker to <a href="https://www.theguardian.com/technology/2016/jul/22/stagefright-flaw-ios-iphone-imessage-apple">execute malicious code from any application which uses this API to render a certain kind of image file</a>.
ru: Уязвимость в интерфейсе Apple Image I/O позволила взломщику <a href="https://www.theguardian.com/technology/2016/jul/22/stagefright-flaw-ios-iphone-imessage-apple">выполнять вредоносные программы из любого приложения, которое пользуется этим интерфейсом для отображения определенного рода графических файлов</a>.

note: type: Content of: <div><div><ul><li><p>
en: A bug in a proprietary ASN.1 library, used in cell phone towers as well as cell phones and routers, <a href="https://arstechnica.com/information-technology/2016/07/software-flaw-puts-mobile-phones-and-networks-at-risk-of-complete-takeover/">allows taking control of those systems</a>.
ru: Ошибка в несвободной библиотеке ASN.1, применяемой на сотовых вышках, а также в телефонах и маршрутизаторах, <a href="https://arstechnica.com/information-technology/2016/07/software-flaw-puts-mobile-phones-and-networks-at-risk-of-complete-takeover/">позволяет получить контроль над этими системами</a>.

note: type: Content of: <div><div><ul><li><p>
en: Antivirus programs have so many errors that <a href="https://theconversation.com/as-more-vulnerabilities-are-discovered-is-it-time-to-uninstall-antivirus-software-61374">they may make security worse</a>.
ru: В программах-антивирусах столько ошибок, что <a href="https://theconversation.com/as-more-vulnerabilities-are-discovered-is-it-time-to-uninstall-antivirus-software-61374">антивирусы ухудшают защиту</a>.

note: type: Content of: <div><div><ul><li><p>
en: GNU/Linux does not need antivirus software.
ru: GNU/Linux в антивирусах не нуждается.

note: type: Content of: <div><div><ul><li><p>
en: Samsung's &ldquo;Smart Home&rdquo; has a big security hole; <a href="https://arstechnica.com/information-technology/2016/05/samsung-smart-home-flaws-lets-hackers-make-keys-to-front-door/"> unauthorized people can remotely control it</a>.
ru: В &ldquo;интеллектуальном доме&rdquo; компании Samsung есть большая прореха безопасности; <a href="https://arstechnica.com/information-technology/2016/05/samsung-smart-home-flaws-lets-hackers-make-keys-to-front-door/">люди могут получать несанкционированный удаленный контроль над ним</a>.

note: type: Content of: <div><div><ul><li><p>
en: Samsung claims that this is an &ldquo;open&rdquo; platform so the problem is partly the fault of app developers. That is clearly true if the apps are proprietary software.
ru: Samsung заявляет, что это &ldquo;открытая&rdquo; платформа, так что за проблему частично ответственны разработчики приложений. Это, разумеется, верно, если эти приложения несвободны.

note: type: Content of: <div><div><ul><li><p>
en: Anything whose name is &ldquo;Smart&rdquo; is most likely going to screw you.
ru: Все, что называется &ldquo;интеллектуальным&rdquo;, скорее всего, будет водить вас за нос.

note: type: Content of: <div><div><ul><li><p>
en: A bug in the iThings Messages app <a href="https://theintercept.com/2016/04/12/apple-bug-exposed-chat-history-with-a-single-click/">allowed a malicious web site to extract all the user's messaging history</a>.
ru: Ошибка в Messages, приложении для ай-штучек, <a href="https://theintercept.com/2016/04/12/apple-bug-exposed-chat-history-with-a-single-click/"> позволила вредоносному сайту извлечь всю историю сообщений пользователя</a>.

note: type: Content of: <div><div><ul><li><p>
en: Malware was found on <a href="http://www.slate.com/blogs/future_tense/2016/04/11/security_cameras_sold_through_amazon_have_malware_according_to_security.html"> security cameras available through Amazon</a>.
ru: <a href="http://www.slate.com/blogs/future_tense/2016/04/11/security_cameras_sold_through_amazon_have_malware_according_to_security.html">В видеокамерах систем безопасности, продаваемых через Amazon</a>, найдены вредоносные программы.

note: type: Content of: <div><div><ul><li><p>
en: A camera that records locally on physical media, and has no network connection, does not threaten people with surveillance&mdash;neither by watching people through the camera, nor through malware in the camera.
ru: Камера, которая записывает на свой физический носитель и у которой нет соединения с сетью, не угрожает людям слежкой&nbsp;&mdash; через нее за людьми не будут поглядывать, и вредоносные программы в камере в этом отношении тоже не представляют угрозы.

note: type: Content of: <div><div><ul><li><p>
en: Over 70 brands of network-connected surveillance cameras have <a href="https://web.archive.org/web/20250117130741/http://www.kerneronsec.com/2016/02/remote-code-execution-in-cctv-dvrs-of.html"> security bugs that allow anyone to watch through them</a>.
ru: В камерах наблюдения более 70 марок обнаружены <a href="https://web.archive.org/web/20250117130741/http://www.kerneronsec.com/2016/02/remote-code-execution-in-cctv-dvrs-of.html">недочеты безопасности, позволяющие кому угодно подглядывать через них</a>.

note: type: Content of: <div><div><ul><li><p>
en: Many proprietary payment apps <a href="https://www.bloomberg.com/news/articles/2016-03-10/many-mobile-payments-startups-aren-t-properly-securing-user-data">transmit personal data in an insecure way</a>. However, the worse aspect of these apps is that <a href="/philosophy/surveillance-vs-democracy.html">payment is not anonymous</a>.
ru: Многие несвободные программы платежей <a href="https://www.bloomberg.com/news/articles/2016-03-10/many-mobile-payments-startups-aren-t-properly-securing-user-data"> передают данные незащищенным образом</a>. Однако еще хуже то, что в этих приложениях <a href="/philosophy/surveillance-vs-democracy.html">платежи не анонимны</a>.

note: type: Content of: <div><div><ul><li><p>
en: The Nissan Leaf has a built-in cell phone modem which allows effectively anyone to <a href="https://www.troyhunt.com/controlling-vehicle-features-of-nissan/"> access its computers remotely and make changes in various settings</a>.
ru: В Nissan Leaf есть встроенный телефонный модем, позволяющий фактически кому угодно <a href="https://www.troyhunt.com/controlling-vehicle-features-of-nissan/">получать удаленный доступ к компьютерам и вносить изменения в различные настройки</a>.

note: type: Content of: <div><div><ul><li><p>
en: That's easy to do because the system has no authentication when accessed through the modem.  However, even if it asked for authentication, you couldn't be confident that Nissan has no access.  The software in the car is proprietary, <a href="/philosophy/free-software-even-more-important.html">which means it demands blind faith from its users</a>.
ru: Это нетрудно потому, что в системе нет проверки подлинности пользователя при доступе по модему. Однако даже если бы модем проводил проверку, нельзя было бы быть уверенными, что у Nissan нет доступа. Программы в автомобиле несвободны, <a href="/philosophy/free-software-even-more-important.html">это значит, они требуют от пользователей слепой веры</a>.

note: type: Content of: <div><div><ul><li><p>
en: Even if no one connects to the car remotely, the cell phone modem enables the phone company to track the car's movements all the time; it is possible to physically remove the cell phone modem, though.
ru: Даже если никто не подключается к автомобилю на расстоянии, модем сотовой связи позволяет телефонной компании постоянно отслеживать перемещения автомобиля; хотя можно физически удалить модем сотовой связи.

note: type: Content of: <div><div><ul><li><p>
en: A pacemaker running proprietary code <a href="https://www.wired.com/2016/02/i-want-to-know-what-code-is-running-inside-my-body/">was misconfigured and could have killed the implanted person</a>. In order to find out what was wrong and get it fixed, the person needed to break into the remote device that sets parameters in the pacemaker (possibly infringing upon manufacturer's rights under the DMCA). If this system had run free software, it could have been fixed much sooner.
ru: Кардиостимулятор под управлением несвободных программ <a href="https://www.wired.com/2016/02/i-want-to-know-what-code-is-running-inside-my-body/">был неверно настроен и едва не убил пациента</a>. Чтобы понять, что было не так, и устранить это, человек должен был взломать удаленное устройство, которое устанавливает параметры в кардиостимуляторе (возможно, нарушая Закон об авторском праве цифрового тысячелетия). Если бы эта система работала под упавлением свободных программ, неполадку можно было бы устранить гораздо быстрее.

note: type: Content of: <div><div><ul><li><p>
en: FitBit fitness trackers have a <a href="https://www.tripwire.com/state-of-security/latest-security-news/10-second-hack-delivers-first-ever-malware-to-fitness-trackers/"> Bluetooth vulnerability</a> that allows attackers to send malware to the devices, which can subsequently spread to computers and other FitBit trackers that interact with them.
ru: <a href="https://www.tripwire.com/state-of-security/latest-security-news/10-second-hack-delivers-first-ever-malware-to-fitness-trackers/">уязвимость Bluetooth</a>, позволяющая посылать в устройства вредоносные программы, которые затем могут распространяться по компьютерам и другим устройствам FitBit, с которыми они взаимодействуют.

note: type: Content of: <div><div><ul><li><p>
en: &ldquo;Self-encrypting&rdquo; disk drives do the encryption with proprietary firmware so you can't trust it.  Western Digital's &ldquo;My Passport&rdquo; drives <a href="https://www.vice.com/en/article/mgbmma/some-popular-self-encrypting-hard-drives-have-really-bad-encryption"> have a back door</a>.
ru: &ldquo;Самошифрующиеся&rdquo; жесткие диски шифруют с помощью несвободных внутренних программ, так что вы не можете им доверять. <a href="https://www.vice.com/en/article/mgbmma/some-popular-self-encrypting-hard-drives-have-really-bad-encryption">У дисков &ldquo;My Passport&rdquo; компании Western Digital есть черный ход</a>.

note: type: Content of: <div><div><ul><li><p>
en: Security researchers discovered a <a href="https://www.theguardian.com/technology/2015/aug/12/hack-car-brakes-sms-text"> vulnerability in diagnostic dongles used for vehicle tracking and insurance</a> that let them take remote control of a car or lorry using an SMS.
ru: Специалисты по безопасности обнаружили <a href="https://www.theguardian.com/technology/2015/aug/12/hack-car-brakes-sms-text"> уязвимость в диагностических устройствах, применяемых для страхования и отслеживания маршрутов</a>, которая позволяла им получить удаленный контроль над автомобилями посредством SMS.

note: type: Content of: <div><div><ul><li><p>
en: Crackers were able to <a href="https://arstechnica.com/information-technology/2015/07/fiat-chrysler-connected-car-bug-lets-hackers-take-over-jeep-remotely/"> take remote control of the Jeep</a> &ldquo;connected car&rdquo;. They could track the car, start or stop the engine, and activate or deactivate the brakes, and more.
ru: Взломщикам удалось <a href="https://arstechnica.com/information-technology/2015/07/fiat-chrysler-connected-car-bug-lets-hackers-take-over-jeep-remotely/"> получить удаленный контроль над джипом</a> &ldquo;с соединением&rdquo;. Они могли отслеживать автомобиль, включать и выключать двигатель, задействовать и отпускать тормоза и т.д.

note: type: Content of: <div><div><ul><li><p>
en: We expect that Chrysler and the NSA can do this too.
ru: Мы предполагаем, что Крайслер и АНБ тоже это могут.

note: type: Content of: <div><div><ul><li><p>
en: If you own a car that contains a phone modem, it would be a good idea to deactivate this.
ru: Если у вас есть машина машина, в которой есть мобильный телефон, было бы неплохой мыслью его выключить.

note: type: Content of: <div><div><ul><li><p>
en: Due to bad security in a drug pump, crackers could use it to <a href="https://www.wired.com/2015/06/hackers-can-send-fatal-doses-hospital-drug-pumps/"> kill patients</a>.
ru: Из-за плохой защиты в инфузионном насосе взломщики могут использовать его для <a href="https://www.wired.com/2015/06/hackers-can-send-fatal-doses-hospital-drug-pumps/">убийства пациентов</a>.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://phys.org/news/2015-05-app-vulnerability-threatens-millions-users.html"> Many smartphone apps use insecure authentication methods when storing your personal data on remote servers</a>. This leaves personal information like email addresses, passwords, and health information vulnerable. Because many of these apps are proprietary it makes it hard to impossible to know which apps are at risk.
ru: <a href="https://phys.org/news/2015-05-app-vulnerability-threatens-millions-users.html"> Многие приложения для смартфонов применяют небезопасные методы аутентификации при хранении ваших личных данных на удаленных серверах</a>. Это подвергает опасности такую личную информацию, как адреса электронной почты, пароли, а также медицинские данные. Поскольку многие из этих приложений несвободны, трудно, если вообще возможно, узнать, какие приложения подвержены этому.

note: type: Content of: <div><div><ul><li><p>
en: Hospira infusion pumps, which are used to administer drugs to a patient, were rated &ldquo;<a href="https://securityledger.com/2015/05/researcher-drug-pump-the-least-secure-ip-device-ive-ever-seen/">least secure IP device I've ever seen</a>&rdquo; by a security researcher.
ru: Инфузионные насосы Hospira, применяемые для ввода больным лекарств, были отмечены специалистом по безопасности как &ldquo;<a href="https://securityledger.com/2015/05/researcher-drug-pump-the-least-secure-ip-device-ive-ever-seen/">самые плохо защищенные сетевые устройства из всех, какие я когда-либо видел</a>&rdquo;.

note: type: Content of: <div><div><ul><li><p>
en: Depending on what drug is being infused, the insecurity could open the door to murder.
ru: В случае некоторых препаратов это дает злоумышленнику возможность ввести пациенту смертельную дозу.

note: type: Content of: <div><div><ul><li><p>
en: Mac OS X had an <a href="https://truesecdev.wordpress.com/2015/04/09/hidden-backdoor-api-to-root-privileges-in-apple-os-x/"> intentional local back door for 4 years</a>, which could be exploited by attackers to gain root privileges.
ru: В Mac OS X <a href="https://truesecdev.wordpress.com/2015/04/09/hidden-backdoor-api-to-root-privileges-in-apple-os-x/"> в течение 4&nbsp;лет преднамеренно  сохранялся черный ход</a>, которым взломщики могли воспользоваться, чтобы получить права администратора.

note: type: Content of: <div><div><ul><li><p>
en: An app to prevent &ldquo;identity theft&rdquo; (access to personal data) by storing users' data on a special server <a href="https://arstechnica.com/tech-policy/2014/05/id-theft-protector-lifelock-deletes-user-data-over-concerns-that-app-isnt-safe/">was deactivated by its developer</a> which had discovered a security flaw.
ru: Приложение для предотвращения &ldquo;кражи личности&rdquo; (доступа к личным данным), хранившее данные пользователя на особом сервере, <a href="https://arstechnica.com/tech-policy/2014/05/id-theft-protector-lifelock-deletes-user-data-over-concerns-that-app-isnt-safe/">было выключено разработчиком этого приложения</a>, который обнаружил брешь в защите.

note: type: Content of: <div><div><ul><li><p>
en: That developer seems to be conscientious about protecting personal data from third parties in general, but it can't protect that data from the state.  Quite the contrary: confiding your data to someone else's server, if not first encrypted by you with free software, undermines your rights.
ru: Кажется, этот разработчик добросовестно защищает личные данные от третьих сторон вообще, но он не может защитить эти данные от государства. Совсем наоборот: передача ваших данных чужому серверу, если вы не шифруете их предварительно с помощью свободных программ, подрывает ваши права.

note: type: Content of: <div><div><ul><li><p>
en: Lots of <a href="https://www.wired.com/2014/04/hospital-equipment-vulnerable/"> hospital equipment has lousy security</a>, and it can be fatal.
ru: Много <a href="https://www.wired.com/2014/04/hospital-equipment-vulnerable/">больничного оборудования защищено паршиво</a>, и это может быть смертельно.

note: type: Content of: <div><div><ul><li><p>
en: The <a href="https://arstechnica.com/information-technology/2014/02/crypto-weaknesses-in-whatsapp-the-kind-of-stuff-the-nsa-would-love/">insecurity of WhatsApp</a> makes eavesdropping a snap.
ru: <a href="https://arstechnica.com/information-technology/2014/02/crypto-weaknesses-in-whatsapp-the-kind-of-stuff-the-nsa-would-love/">уязвимость WhatsApp</a> делает подслушивание проще простого.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.bunniestudios.com/blog/?p=3554"> Some flash memories have modifiable software</a>, which makes them vulnerable to viruses.
ru: <a href="https://www.bunniestudios.com/blog/?p=3554"> В некоторых видах портативной памяти есть программы, которые можно изменять</a>. Это делает их уязвимыми для вирусов.

note: type: Content of: <div><div><ul><li><p>
en: We don't call this a &ldquo;back door&rdquo; because it is normal that you can install a new system in a computer, given physical access to it.  However, memory sticks and cards should not be modifiable in this way.
ru: Мы не называем это &ldquo;черным ходом&rdquo;, ведь то, что вы можете установить новую систему на компьютер, к которому у вас есть физический доступ&nbsp;&mdash; это нормально. Однако у карт памяти не должно быть возможности таких изменений.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://arstechnica.com/information-technology/2013/12/credit-card-fraud-comes-of-age-with-first-known-point-of-sale-botnet/"> Point-of-sale terminals running Windows were taken over</a> and turned into a botnet for the purpose of collecting customers' credit card numbers.
ru: <a href="https://arstechnica.com/information-technology/2013/12/credit-card-fraud-comes-of-age-with-first-known-point-of-sale-botnet/"> Терминалы в местах продаж, работающие под управлением Windows, были взяты злоумышленниками под контроль</a> и обращены в сеть сбора номеров кредитных карт клиентов.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://web.archive.org/web/20180816030205/http://www.spiegel.de/international/world/privacy-scandal-nsa-can-spy-on-smart-phone-data-a-920971.html"> The NSA can tap data in smart phones, including iPhones, Android, and BlackBerry</a>.  While there is not much detail here, it seems that this does not operate via the universal back door that we know nearly all portable phones have. It may involve exploiting various bugs.  There are <a href="https://www.osnews.com/story/27416/the-second-operating-system-hiding-in-every-mobile-phone/"> lots of bugs in the phones' radio software</a>.
ru: <a href="https://web.archive.org/web/20180816030205/http://www.spiegel.de/international/world/privacy-scandal-nsa-can-spy-on-smart-phone-data-a-920971.html"> АНБ может заглядывать в данные на смартфонах, в том числе на iPhone, Android и BlackBerry</a>. Хотя подробности здесь не приводятся, похоже, это работает не как универсальный черный ход, который, как мы знаем, есть почти во всех мобильных телефонах. Это может быть связано с эксплуатацией различных ошибок. <a href="https://www.osnews.com/story/27416/the-second-operating-system-hiding-in-every-mobile-phone/"> В программах радиоаппаратуры телефонов есть множество ошибок</a>.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.theguardian.com/world/2013/sep/05/nsa-gchq-encryption-codes-security">The NSA has put back doors into nonfree encryption software</a>. We don't know which ones they are, but we can be sure they include some widely used systems.  This reinforces the point that you can never trust the security of nonfree software.
ru: <a href="https://www.theguardian.com/world/2013/sep/05/nsa-gchq-encryption-codes-security"> АНБ располагает лазейками в несвободных криптографических программах</a>. Мы не знаем, в каких именно, но мы можем быть уверены, что среди них есть широко применяемые системы. Это служит подтверждением тому факту, что никогда нельзя рассчитывать на безопасность несвободных программ.

note: type: Content of: <div><div><ul><li><p>
en: The FTC punished a company for making webcams with <a href="https://www.nytimes.com/2013/09/05/technology/ftc-says-webcams-flaw-put-users-lives-on-display.html"> bad security so that it was easy for anyone to watch through them</a>.
ru: Федеральная торговая комиссия наказала компанию за производство сетевых камер с такой слабой защитой, <a href="https://www.nytimes.com/2013/09/05/technology/ftc-says-webcams-flaw-put-users-lives-on-display.html"> что каждый мог легко глядеть через них</a>.

note: type: Content of: <div><div><ul><li><p>
en: <a href="http://spritesmods.com/?art=hddhack&amp;page=6"> Replaceable nonfree software in disk drives can be written by a nonfree program</a>. This makes any system vulnerable to persistent attacks that normal forensics won't detect.
ru: <a href="http://spritesmods.com/?art=hddhack&amp;page=6"> Перезаписываемые несвободные программы в контроллерах дисков могут заменяться несвободной программой</a>. Это делает любую систему уязвимой по отношению к неустраняемым атакам, которые не обнаруживаются обычным анализом.

note: type: Content of: <div><div><ul><li><p>
en: It is possible to <a href="https://siliconangle.com/2013/07/27/famed-hacker-barnaby-jack-dies-days-before-scheduled-black-hat-appearance/"> kill people by taking control of medical implants by radio</a>.  More information in <a href="https://www.bbc.com/news/technology-17631838">BBC News</a> and <a href="https://ioactive.com/broken-hearts-how-plausible-was-the-homeland-pacemaker-hack/"> IOActive Labs Research blog</a>.
ru: <a href="https://siliconangle.com/2013/07/27/famed-hacker-barnaby-jack-dies-days-before-scheduled-black-hat-appearance/"> Получив контроль над вживленными медицинскими устройствами по радио, можно убивать людей</a>. Подробности см. <a href="https://www.bbc.com/news/technology-17631838"> на сайте Би-Би-Си</a> и <a href="https://ioactive.com/broken-hearts-how-plausible-was-the-homeland-pacemaker-hack/"> в блоге лаборатории IOActive</a>.

note: type: Content of: <div><div><ul><li><p>
en: <a href="https://www.forbes.com/sites/kashmirhill/2013/07/26/smart-homes-hack/"> &ldquo;Smart homes&rdquo;</a> turn out to be stupidly vulnerable to intrusion.
ru: В системы <a href="https://www.forbes.com/sites/kashmirhill/2013/07/26/smart-homes-hack/"> &ldquo;интеллектуальных домов&rdquo;</a>, оказывается, до идиотизма легко проникнуть.

note: type: Content of: <div><div><ul><li><p>
en: <a href="http://www.dailymail.co.uk/sciencetech/article-2249303/Hackers-penetrate-home-Crack-Samsungs-Smart-TV-allows-attacker-seize-control-microphone-cameras.html"> Crackers found a way to break security on a &ldquo;smart&rdquo; TV</a> and use its camera to watch the people who are watching TV.
ru: <a href="http://www.dailymail.co.uk/sciencetech/article-2249303/Hackers-penetrate-home-Crack-Samsungs-Smart-TV-allows-attacker-seize-control-microphone-cameras.html"> Взломщики нашли способ вскрыть защиту в &ldquo;интеллектуальном&rdquo; телевизоре</a> и воспользоваться его видеокамерой, чтобы смотреть на людей, которые смотрят телевизор.

note: type: Content of: <div><div><ul><li><p>
en: It is possible to <a href="https://www.pcworld.com/article/495592/with_hacking_music_can_take_control_of_your_car.html"> take control of some car computers through malware in music files</a>.  Also <a href="https://www.nytimes.com/2011/03/10/business/10hack.html"> by radio</a>. More information in <a href="https://web.archive.org/web/20240308015157/http://www.autosec.org/faq.html"> Automotive Security And Privacy Center</a>.
ru: <a href="https://www.pcworld.com/article/495592/with_hacking_music_can_take_control_of_your_car.html"> Над некоторыми автомобильными компьютерными можно получить контроль с помощью вредоносных программ в файлах с музыкой</a>. А также <a href="https://www.nytimes.com/2011/03/10/business/10hack.html">по радио</a>. Другие сведения можно найти <a href="https://web.archive.org/web/20240308015157/http://www.autosec.org/faq.html">на сайте Центра автомобильной безопасности и конфиденциальности</a>.

note: type: Content of: <div><div><p>
en: Please send general FSF &amp; GNU inquiries to <a href="mailto:gnu@gnu.org">&lt;gnu@gnu.org&gt;</a>.  There are also <a href="/contact/">other ways to contact</a> the FSF.  Broken links and other corrections or suggestions can be sent to <a href="mailto:webmasters@gnu.org">&lt;webmasters@gnu.org&gt;</a>.
ru: Пожалуйста, присылайте общие запросы фонду и GNU по адресу <a href="mailto:gnu@gnu.org">&lt;gnu@gnu.org&gt;</a>. Есть также <a href="/contact/">другие способы связаться</a> с фондом. Отчеты о неработающих ссылках и другие поправки или предложения можно присылать по адресу <a href="mailto:webmasters@gnu.org">&lt;webmasters@gnu.org&gt;</a>.

note: TRANSLATORS: Ignore the original text in this paragraph, replace it with the translation of these two: We work hard and do our best to provide accurate, good quality translations.  However, we are not exempt from imperfection. Please send your comments and general suggestions in this regard to <a hr
en: Please see the <a href="/server/standards/README.translations.html">Translations README</a> for information on coordinating and contributing translations of this article.
ru: Мы старались сделать этот перевод точным и качественным, но исключить возможность ошибки мы не можем. Присылайте, пожалуйста, свои замечания и предложения по переводу по адресу <a href="mailto:web-translators@gnu.org">&lt;web-translators@gnu.org&gt;</a>. </p><p>Сведения по координации и предложениям переводов наших статей см. в <a href="/server/standards/README.translations.html">&ldquo;Руководстве по переводам&rdquo;</a>.

note: type: Content of: <div><p>
en: This page is licensed under a <a rel="license" href="http://creativecommons.org/licenses/by/4.0/">Creative Commons Attribution 4.0 International License</a>.
ru: Это произведение доступно по <a rel="license" href="http://creativecommons.org/licenses/by/4.0/deed.ru">лицензии Creative Commons Attribution (<em>Атрибуция</em>) 4.0 Всемирная</a>.

note: TRANSLATORS: Use space (SPC) as msgstr if you don't want credits. type: Content of: <div><div>
en: *GNUN-SLOT: TRANSLATOR'S CREDITS*
ru: <em>Внимание! В подготовке этого перевода участвовал только один человек. Вы можете существенно улучшить перевод, если проверите его и расскажете о найденных ошибках в <a href="http://savannah.gnu.org/projects/www-ru">русской группе переводов gnu.org</a>.</em>

note: timestamp start type: Content of: <div><p>
en: Updated:
ru: Обновлено:
