Rubetek и Kaspersky обнаружили уязвимость, которая потенциально могла подвергнуть риску конфиденциальную информацию пользователей и дать возможность несанкционированного доступа к устройствам умного дома. В рамках партнерства команда Rubetek оперативно отреагировала на обнаруженную уязвимость и устранила ошибку.
Речь идёт об уязвимости, возникшей из-за Telegram Bot API. Злоумышленники потенциально могли получить доступ к личным данным пользователей через данный бот, а также управлять оборудованием в квартирах и жилых комплексах.
Эксперт Kaspersky GReAT в России, Дмитрий Галов, подчеркнул важность оперативного реагирования на уязвимость и дал рекомендации по обеспечению безопасности работе через Telegram.
Дмитрий Галов, эксперт Kaspersky GReAT в России
«В последнее время логирование событий через Telegram становится всё более популярным, однако такой подход требует осторожности: рекомендуем не пересылать конфиденциальные данные в логах приложения, к тому же следует запретить копирование и пересылку контента из группы в настройках Telegram или использовать параметр protect_content при отправке сообщения через Telegram-бот».
«В действительности, мы вместе с Kaspersky проделали большую работу по устранению уязвимости и оперативно улучшили приложение. Мы, в Rubetek, убеждены, что такие партнерства ведущих игроков индустрии помогают совершенствовать продукт и создавать безопасную цифровую среду для наших пользователей и заказчиков», — отмечают в компании Rubetek. «Компания планирует и дальше проводить подобные тесты, чтобы данные пользователей всегда находились под надежной защитой, а наши клиенты могли спокойно наслаждаться уютом и атмосферой, которые дарят наши устройства и приложения».
Rubetek еще в апреле 2025 года выпустила обновление для своего мобильного приложения, оперативно устранив уязвимость и обеспечив надежную защиту данных своих пользователей. Благодаря партнерскому проекту Rubetek и Kaspersky, пользователи решений Rubetek могут быть уверены в безопасности своих данных и устройств умного дома.
О Rubetek
Rubetek — Российский разработчик и производитель решений в сфере IoT. Основан в 2014 году. Миссия – создавать комфортную и технологичную среду для жизни. Работает на рынке цифровизации жилых и коммерческих объектов недвижимости, умных устройств и инженерных систем, обладает собственным R&D центром. Компания в 2019 году запустила производство в г. Орле. Среди основных продуктов – системы цифрового здания, пожарная сигнализация, учет ресурсов, контроль доступа, среди которых «умные» домофоны и системы видеонаблюдения, а также собственная IoT-платформа.