Полиция получит доступ к фото из профилей на сайте правительства Москвы

Татьяна Никитина 13 Октября 2021 - 15:36

...

Полиция получит доступ к фото из профилей на сайте правительства Москвы

На портал mos.ru планируется добавить функцию передачи загруженных юзерами фотографий в систему сбора и хранения данных, которую используют полицейские. Опрошенные «Ъ» эксперты полагают, что фото москвичей нужны как образцы для тренировки системы распознавания лиц, помогающей силовикам выявлять правонарушения и отыскивать преступников.

О новых планах столичной мэрии журналисты узнали, обнаружив на сайте госзакупок контракт, заключенный госучреждением «Информационный город» с пермской компанией «Брайт софт». Проект предполагает разработку и внедрение на mos.ru процедуры сохранения «эталонной фотографии из профиля пользователя в дополнительную галерею подсистемы автоматической регистрации сценариев индексирования видеоинформации (ПАРСИВ) Единого центра хранения данных (ЕЦХД) ГУ МВД по Москве».

Подрядчик также должен обеспечить сбор медиаданных и телеметрии смартфонов пользователей — чтобы ускорить реагирование на обращения граждан в службу поддержки, как пояснили «Ъ» в департаменте информационных технологий Москвы. Сумма контракта — 236 млн рублей, сроки реализации — 440 дней.

Зачем понадобилось передавать фото пользователей mos.ru в ПАРСИВ ЕЦХД, журналистам узнать не удалось. Поскольку ЕЦХД обрабатывает данные с камер видеонаблюдения, подключенных к городской системе распознавания лиц, можно предположить, что фото москвичей будут использоваться для улучшения результатов анализа изображений на основе ИИ-технологий.

В начале сентября стало известно, что власти Москвы выделили 130 млн рублей на модернизацию ИТ-решения ПАРСИВ, позволяющего полицейским подключаться к городской системе распознавания лиц. Не исключено, что столичный опыт автоматизированной охраны правопорядка со временем распространится в масштабах всей страны.

Update:

Департамент информационных технологий Москвы поспешил опровергнуть появившуюся в СМИ информацию о планируемой передаче фото пользователей mos.ru в ПАРСИВ ЕЦХД. Согласно опубликованному разъяснению, загрузка фото в личном кабинете mos.ru не предусмотрена. В то же время пользователи имеют возможность загружать такие изображения на портал при подаче заявок на получение госуслуг. Загруженные пользователем фото в итоге оседают в хранилище ЕЦХД.

Следующая главная новость »

Ошибка в настройках стоит дорого: как управлять конфигурациями?
Регистрируйтесь на эфир!

Екатерина Быстрова 19 Июня 2026 - 11:50

iOS Эксплойты Уязвимости программ Домашние пользователи Корпорации Apple

В BootROM старых iPhone нашли уязвимость, которую нельзя закрыть патчем

Исследователи из Paradigm Shift раскрыли подробности новой аппаратной уязвимости iPhone под названием usbliter8. Главная проблема в том, что исправить её обычным обновлением iOS уже невозможно. Уязвимость находится в BootROM — самом низком уровне загрузки устройства, который записывается в чип ещё на этапе производства.

Под удар попали устройства на процессорах Apple A12 и A13, а также некоторые модели Apple Watch и HomePod mini.

В список входят iPhone XR, XS, XS Max, вся линейка iPhone 11, iPhone SE второго поколения, а также несколько моделей iPad.

Атака требует физического доступа к устройству. Для эксплуатации смартфон необходимо перевести в режим DFU, после чего через USB отправить специально подготовленные данные. Они вызывают сбой в работе USB-контроллера и позволяют записать информацию в неправильную область памяти.

Дальше начинается самое интересное. Получив контроль над процессом загрузки, злоумышленник может запускать собственный код ещё до старта iOS, обходить проверки цифровых подписей и загружать модифицированные версии операционной системы.

Впрочем, есть и хорошая новость. Исследователи подчёркивают, что уязвимость напрямую не затрагивает Secure Enclave — отдельный защищённый модуль Apple, отвечающий за хранение паролей, биометрии и ключей шифрования. То есть данные пользователя и код блокировки устройства остаются защищёнными.

Однако полностью расслабляться не стоит. По словам авторов исследования, usbliter8 может расширить возможности для дальнейших атак и потенциально стать частью более сложных сценариев компрометации устройства.

История напоминает знаменитую уязвимость checkm8, которая много лет назад открыла дорогу целому поколению джейлбрейков для старых iPhone. Поскольку usbliter8 тоже является аппаратной и неустранимой ошибкой, эксперты не исключают появления новых инструментов для взлома совместимых устройств.

Исследователи уже опубликовали техническое описание и демонстрационный эксплойт на GitHub. А владельцам устройств на A12 и A13 дали самый радикальный совет: если угроза кажется серьёзной, единственным стопроцентным способом защиты остаётся переход на более новое железо.

Ошибка в настройках стоит дорого: как управлять конфигурациями?
Регистрируйтесь на эфир!