ФБР разрабатывает мобильное приложение для идентификации по лицу

ФБР разрабатывает мобильное приложение для идентификации по лицу

 ФБР разрабатывает мобильное приложение, способное собирать и обрабатывать изображения человеческих лиц. Также планируется, что приложение позволит снимать и обрабатывать сканы радужной оболочки глаза и другую биометрическую информацию. Что, по мнению авторов проекта, позволит выявлять подозреваемых в «полевых условиях».

По имеющимся данным, ФБР планирует закончить разработку системы для идентификации человека по лицу уже через два года, а общая стоимость проекта составит один миллиард долларов. Планируется, что эта система позволит сделать более современной существующую базу данных биометрических признаков, в основном отпечатков пальцев, созданную более 13 лет назад.

Создатели приложения уверяют, что оно позволит сотрудникам ФБР получать доступ к базам биометрических данных правительства США в режиме реального времени, находясь при этом в любой точке планеты.

 

В заявлении, распространенном 6 ноября текущего года, ФБР утверждает, что уже имеет на вооружении ноутбук с поддержкой биометрических устройств. Как утверждается в заявлении, ноутбук был создан еще 2010 году и позволяет пользователям работать со сканером отпечатков пальцев и сканером радужной оболочки глаза, а также камерой. Ноутбук работает на аккумуляторе, разработанном военными специалистами для нужд армии, и оснащен спутниковой связью и беспроводным адаптером. Теперь же специалисты разрабатывают мобильное приложение, которое позволит сотрудникам ФБР использовать аналогичные технологии на мобильных телефонах. По замыслу ФБР, данное приложение позволит сотрудникам ведомства отключать или добавлять определенные функции, например камеру, устройство считывания отпечатков пальцев, устройство проверки целостности отпечатков пальцев, а также функции проверки биографии, в зависимости от необходимости, возникающей в ходе расследования.

Крайний срок для приема предложений относительно разрабатываемого программного обеспечения 26 ноября 2012 года.

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru