Британских полицейских оснастят мобильными сканерами отпечатков пальцев

Британских полицейских оснастят мобильными сканерами отпечатков пальцев

Руководство правоохранительных органов Великобритании намерено обеспечить подобными устройствами всех сотрудников, работающих "в поле", дабы они могли оперативно проверять подозреваемых по базам данных биометрических образцов непосредственно на месте, не заезжая специально для этого в участок.


Профильное агентство NPIA, которое, помимо прочего, ведает улучшением материально-вещественной базы британской полиции, уже провело предварительные испытания и подтвердило, что внедрение мобильных сканеров действительно положительно сказывается на работе охранников общественного порядка, в частности - сокращает временные затраты на "обработку" подозреваемых. Теперь, соответственно, приборы получат более широкое распространение среди полицейских.

Контракт на изготовление и поставку устройств правоохранительные органы заключили с фирмой Cogent, которая взяла на себя обязательства изготовить две партии сканеров по 250 штук в каждой. Объем финансирования по контракту составляет порядка шести млн. фунтов, причем каждое устройство в конечном счете обойдется полисменам в 1900 фунтов (с учетом сервисного обслуживания, гарантии и доставки).

Система под названием MobileID работает следующим образом: прибор сканирует отпечаток пальца подозреваемого, пересылает посредством Bluetooth полученную информацию в зашифрованном виде на мобильное устройство офицера полиции (сообщается, что для этого будут использоваться смартфоны BlackBerry с соответствующим программным обеспечением), а оно, в свою очередь, связывается с национальной базой биометрических образцов IDENT1 и проверяет, нет ли в ней совпадающего отпечатка.

Если совпадение будет обнаружено, то полицейский незамедлительно получит соответствующее уведомление и сможет таким образом установить личность подозреваемого. Разработчики и заказчики подчеркивают при этом, что и прибор, и телефон служат лишь передатчиками и не сохраняют никакой служебной информации, да и внести изменения в базу данных система не может - то есть риск утечки или повреждения каких-либо сведений минимизирован.

V3.co.uk

Письмо автору

" />

Хакеры спрятали команды для WordPress-зловреда в комментариях Steam

Исследователи GoDaddy обнаружили необычную вредоносную кампанию, жертвами которой стали почти 2000 сайтов на WordPress. Вместо традиционной инфраструктуры управления злоумышленники использовали комментарии в профилях Steam Community.

Схема выглядит настолько странно, что сначала напоминает шутку. Однако всё вполне серьёзно.

После заражения WordPress-сайта вредоносный код обращался к определённым профилям Steam и считывал комментарии пользователей. На первый взгляд они выглядели как обычный текст или даже ASCII-арт. Но внутри были спрятаны невидимые Unicode-символы.

 

Именно в этих символах злоумышленники кодировали полезную нагрузку. Специальный декодер игнорировал видимый текст, извлекал скрытые символы, преобразовывал их в бинарные данные и восстанавливал команду для дальнейшего заражения.

По сути, комментарии Steam превратились в своеобразный центр управления вредоносной инфраструктурой.

После расшифровки сайт получал адрес внешнего сервера и загружал оттуда JavaScript под видом обычных библиотек. Для маскировки использовались названия вроде asahi-jquery-min-bundle или lodash.core.min.js, чтобы не вызывать подозрений у администраторов.

 

Финальной стадией атаки становилась установка бэкдора. Он позволял злоумышленникам удалённо выполнять PHP-код через специально сформированные POST-запросы и фактически получать контроль над сайтом.

По данным GoDaddy, кампания действует как минимум с июля 2025 года. Всего специалисты обнаружили признаки заражения примерно на 1980 WordPress-ресурсах.

Как именно происходило первоначальное заражение, пока неизвестно. Среди возможных вариантов называются украденные учётные данные администраторов, компрометация доступа по FTP / SFTP, уязвимости в темах и плагинах WordPress или атаки через цепочки поставок.

Отдельного внимания заслуживает уровень маскировки. Вредоносный код использовал обфускацию, случайные имена функций, стандартные API WordPress и даже фальшивые механизмы логирования. Всё это помогало ему сливаться с легитимной активностью сайта.

RSS: Новости на портале Anti-Malware.ru