Датчики будут отслеживать SIM-карты карманников и террористов

Московское метро будет следить за пассажирами

В московском метро будут использоваться новые датчики, которые будут отслеживать данные с SIM-карт мобильных телефонов с расстояния пяти метров. Система была якобы разработана для того, чтобы следить за похитителями мобильных телефонов, однако эксперты считают, что она просто даст больше контроля ФСБ и полиции.

Новая система сможет получать данные с телефонов пассажиров метрополитена, как утверждают «Известия». Начальник оперативного отдела УВД в Московском метрополитене Андрей Мохов заявил, что подобные устройства могут скачивать информацию именно с SIM-карт в телефонах. Новые устройства слежки позволят оповещать полицейских о том, что перед ними смартфон, находящийся в реестре похищенных аппаратов. Данная техника также должна использоваться для слежки за карманниками и террористами. Датчики также смогут определять маршрут перемещения карты и передаст информацию на пульт дежурного.

После того, как устройство оповестит полицию о краже, расположенные на платформах камеры будут записывать происходящее и при случае смогут записать внешность похитителя. По словам проинформированных источников, слежка будет вестись абсолютно за всеми посетителями метрополитена. В России не разрешено следить за людьми без постановления суда, однако нет закона, который мешал бы мониторить собственность компаний.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru