Британских полицейских оснастят мобильными сканерами отпечатков пальцев

Британских полицейских оснастят мобильными сканерами отпечатков пальцев

Руководство правоохранительных органов Великобритании намерено обеспечить подобными устройствами всех сотрудников, работающих "в поле", дабы они могли оперативно проверять подозреваемых по базам данных биометрических образцов непосредственно на месте, не заезжая специально для этого в участок.


Профильное агентство NPIA, которое, помимо прочего, ведает улучшением материально-вещественной базы британской полиции, уже провело предварительные испытания и подтвердило, что внедрение мобильных сканеров действительно положительно сказывается на работе охранников общественного порядка, в частности - сокращает временные затраты на "обработку" подозреваемых. Теперь, соответственно, приборы получат более широкое распространение среди полицейских.

Контракт на изготовление и поставку устройств правоохранительные органы заключили с фирмой Cogent, которая взяла на себя обязательства изготовить две партии сканеров по 250 штук в каждой. Объем финансирования по контракту составляет порядка шести млн. фунтов, причем каждое устройство в конечном счете обойдется полисменам в 1900 фунтов (с учетом сервисного обслуживания, гарантии и доставки).

Система под названием MobileID работает следующим образом: прибор сканирует отпечаток пальца подозреваемого, пересылает посредством Bluetooth полученную информацию в зашифрованном виде на мобильное устройство офицера полиции (сообщается, что для этого будут использоваться смартфоны BlackBerry с соответствующим программным обеспечением), а оно, в свою очередь, связывается с национальной базой биометрических образцов IDENT1 и проверяет, нет ли в ней совпадающего отпечатка.

Если совпадение будет обнаружено, то полицейский незамедлительно получит соответствующее уведомление и сможет таким образом установить личность подозреваемого. Разработчики и заказчики подчеркивают при этом, что и прибор, и телефон служат лишь передатчиками и не сохраняют никакой служебной информации, да и внести изменения в базу данных система не может - то есть риск утечки или повреждения каких-либо сведений минимизирован.

V3.co.uk

Письмо автору

" />

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru