Аналитики предсказали многократный рост рынка мобильной биометрики

Аналитики предсказали многократный рост рынка мобильной биометрики

Вчера, 30 июня, был представлен доклад британской исследовательской компании Goode Intelligence, посвященный текущему состоянию и краткосрочной перспективе развития рынка мобильных средств аутентификации личности по биологическим признакам. Специалисты компании уверены, что в течение ближайших пяти лет упомянутый рынок ожидает существенный рост.


Аналитики полагают, что для этого есть целый ряд предпосылок. В числе таковых называются потребность в надежной обороне мобильных устройств от несанкционированного доступа, активное развитие средств мобильной коммерции (в том числе технологии NFC), простота и надежность мобильной биометрики в сравнении с PIN-кодами и паролями, возможность ее применения в рамках многофакторной аутентификации, а также полезность подобных решений для военных ведомств и сил охраны правопорядка.

Согласно докладу, наибольшим потенциалом с точки зрения развития этого рынка обладают сканеры отпечатков пальцев для мобильных устройств, а также средства определения личности по голосу. Аналитики считают, что обе разновидности биометрических аппаратных и программных продуктов найдут применение в решениях для многофакторной аутентификации (что, собственно, и должно обусловить рост их популярности).

Комментируя доклад в пресс-релизе, руководитель Goode Intelligence привел в пример одну из последних разработок компании Motorola - Android-смартфон Atrix, который располагает встроенным сканером отпечатков пальцев (за что уже успел получить прозвище "телефон Джеймса Бонда"). В сочетании с программным обеспечением для распознавания голоса такое устройство может стать, например, новым универсальным ключом для корпоративных систем контроля и управления доступом.

На текущий год аналитики дали относительно скромный прогноз: мобильная биометрическая аутентификация принесет поставщикам соответствующих продуктов и услуг порядка 30 млн. долларов. Однако уже к 2015 году, по мнению авторов доклада, следует ожидать роста вплоть до 161 млн. долларов (т.е. более чем в пять раз). "Для того, чтобы биометрика из ранга "интересной новинки" перешла в разряд обязательной составляющей любого смартфона или планшетного ПК, уже созданы все необходимые условия", - заявил, в частности, глава аналитической компании Алан Гуд.

Sourcewire

Письмо автору

Новая уязвимость Windows позволяет обычному пользователю вызвать BSoD

Исследователи из Fortra Core Security опубликовали код демонстрационного эксплойта (PoC) для уязвимости в драйвере Windows Common Log File System (CLFS). Проблема получила идентификатор CVE-2026-2636 и позволяет обычному пользователю без прав администратора отправить систему в «синий экран смерти» (BSoD).

Изначально уязвимость обнаружили во время анализа CLFS на предмет более серьёзных сценариев — например, удалённого выполнения кода.

Однако вместо RCE исследователь наткнулся на механизм, который при определённых условиях приводит к аварийному завершению работы Windows.

По данным Fortra Core Security, причина кроется в некорректной обработке специальных элементов (CWE-159) в драйвере CLFS.sys. В PoC-сценарии используется вызов ReadFile с дескриптором открытого .blf-файла журнала.

Если определённые флаги в структуре I/O-запроса (например, IRP_PAGING_IO или IRP_INPUT_OPERATION) отключены, драйвер оказывается в некорректном состоянии.

 

В результате Windows вызывает функцию KeBugCheckEx — именно она инициирует «синий экран», чтобы защитить целостность системы.

Хотя уязвимость получила по шкале CVSS всего 5,5 балла (средний уровень), её считают опасной. Любой аутентифицированный пользователь может принудительно «уронить» систему, не имея административных прав. Для рабочих станций это неприятно, но для серверов — уже серьёзный риск.

 

Microsoft устранила проблему в обновлении за сентябрь 2025 года. Windows 11 2024 LTSC и Windows Server 2025 уже защищены. Однако более старые версии, включая Windows 11 23H2, остаются уязвимыми, если не установлены соответствующие обновления.

Организациям, использующим старые сборки Windows 10 и 11, стоит проверить, установлены ли соответствующие патчи.

RSS: Новости на портале Anti-Malware.ru