Россияне начали принимать биометрию
Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

→ Оставить заявку
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

Россияне начали принимать биометрию

Россияне начали принимать биометрию

Мониторинговый опрос ВЦИОМ, проведенный в октябре 2024 года, показал повышение уровня информированности россиян о биометрических технологиях. Теперь основная масса граждан настроена к применению данных технологий положительно или нейтрально.

Как отмечают во ВЦИОМ, за год самооценка информированности россиян о биометрии продемонстрировала существенный рост: с 55% до 68%. Впервые узнали о биометрии 32% участников опроса, тогда как в 2023 году таких было 39%.

Традиционно о биометрических технологиях лучше осведомлены мужчины (70% против 65% у женщин), аудитория с высшим образованием (84%), активные интернет-пользователи (76%), жители Москвы и Санкт-Петербурга (88%) и городов-миллионников (82%).

Однако наблюдается сильный разброс в разных возрастных категориях. Среди опрошенных 1947 года рождения и старше знают о биометрии лишь 35%, тогда как среди тех, кто моложе 35, доля осведомленных составляет без малого 80%.

Значительно выросло число тех, кто положительно оценивает биометрическую идентификацию — до 41% против 27% в 2023 году. Отрицательно относятся 29% против 32% годом раннее. Нейтрально настроены 25% (34% по итогам 2023 года).

При этом в городах, где биометрические сервисы широко внедрены, оптимизма меньше: в Москве и Санкт-Петербурге доли сторонников и противников равны: 35% и 34% соответственно, еще 29% остаются к ним равнодушными.

Условных «сторонников» биометрической идентификации больше среди мужчин (46%), россиян с хорошим достатком (51%), а также молодежи 18-23 лет. Соответственно, противников больше среди россиян с плохим материальным положением (42%) и людей в возрасте старше 35 лет (около 35%).

Опрос показал, что в вопросах хранения и обработки биометрических данных россияне в большей степени доверяют государственным, нежели коммерческим учреждениям (42% и 2% соответственно). И тем и другим в равной степени доверяют еще 8%, никому — 44%. Госучреждениям больше доверяют возрастные респонденты и жители малых городов. Люди среднего возраста склонны не доверять никому.

Наибольшие опасения россиян вызывает «кража лица или голоса» (40%). Для сравнения, утечка традиционных персональных данных (паспортные, СНИЛС, ИНН) беспокоит 37% участников опроса.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Windows позволяет обойти проверку драйверов и установить руткит

Условные атакующие могут провести даунгрейд и понизить версию корневых компонентов Windows, что приведет к обходу проверки подписи драйверов — Driver Signature Enforcement и позволит установить в систему руткиты.

Этот вектор подразумевает получение контроля над механизмом обновления Windows, с помощью которого злоумышленники могут подсунуть полностью пропатченной системе устаревшие компоненты.

Исследователь из компании SafeBreach Алан Левиев попытался предупредить Microsoft о проблеме, однако в корпорации отреагировали холодно: дескать, это не нарушает текущих ограничений ОС и не выходит за рамки безопасности.

Тем не менее, по словам специалиста, с помощью этой бреши можно выполнить код на уровне ядра от лица администратора.

Левиев даже выложил инструмент под названием «Windows Downdate», позволяющий подсунуть системе уязвимые компоненты: DLL, драйверы и т. п.

«Мне удалось внедрить старые уязвимости в полностью пропатченные системы. В частности, речь идет об обходе Driver Signature Enforcement (DSE) и загрузке неподписанных драйверов уровня ядра», — пишет Левиев.

Эксперт назвал свой метод «ItsNotASecurityBoundary» и показал его на примере подмены  файла ci.dll, отвечающей за работу DSE. Вместо нормальной библиотеки Левиев подсунул непропатченную версию, которая игнорировала подписи драйверов.

 

Видео демонстрации вектора атаки на систему Windows 11 23H2 исследователь выложил на Vimeo:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru