ФСКН «сливает» наркоманов

ФСКН «сливает» наркоманов

База данных Госнаркоконтроля свободно продается в Москве. В оперативной базе ФСКН собрана информация на 153 тысячи наркозависимых россиян из 27 регионов РФ, приведены их фотографии. Также указаны их ближайшие связи и адреса действующих наркопритонов.

Утекшая база умещается на пяти компакт-дисках. Любой желающий может ознакомиться с секретной информацией ведомства, заплатив три тысячи рублей, сообщает Новая Газета. Кроме перечисленных данных, в базе содержится личная информация лиц, позвонивших на «горячую линию» ФСКН.

Источник издания предположил, что утечка базы данных произошла в центральном аппарате ФСКН. Хотя и не исключил, что базы продавали сотрудники из какого-нибудь столичного ЧОПа или службы безопасности крупного банка, которые служили в наркоконтроле, а теперь решили подзаработать на ранее украденной по месту службы информации, пишет infowatch.ru.

В статье указаны аналогичные утечки данных из российских силовых структур. Так в 2004 году в Москве появилось в продаже секретное досье питерского УБОПа на ближайшее окружение Анатолия Собчака, в 2005 году в руки мошенников попала милицейская картотека изнасилованных женщин в ЦАО и ЗАО г. Москвы, в 2007 году у станции метро «Улица 1905 года» двое мужчин продавали копии оперативной базы ГУВД г. Москвы «Записные книжки сутенеров и проституток», в 2008-м поступили в продажу копии дел оперативного учета МУРа и секретная база «Воры в законе». В прошлом году у Казанского вокзала трое уроженцев Чечни продавали общую базу клиентов и должников крупнейших банков. В результате утечки стали известны домашние адреса и номера сотовых телефонов 260 тыс. сотрудников ФСБ, ФСО, МВД и Минобороны.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru