Американские активисты выступили против бесконтрольной электронной слежки

Николай Головко 22 Сентября 2011 - 17:44

...

Некоммерческая организация The Constitution Project подготовила доклад, в котором содержится призыв регламентировать использование правоохранительными органами США электронных средств географического позиционирования при расследовании преступлений. По мнению авторов документа, стражи порядка должны предварительно получать ордер на их применение.

Участники профильного комитета The Constitution Project по гражданским свободам и безопасности, составившие доклад, считают, что ничем не ограниченное отслеживание подозреваемых посредством спутниковых систем и сетей мобильной связи, которое нередко практикуется американской полицией и спецслужбами, идет вразрез с положениями конституции США, а точнее - четвертой поправки к ней, которая, в частности, гарантирует гражданам неприкосновенность личности и требует получения особых ордеров для проведения обысков и задержаний.

В документе упоминается случай, когда в процессе расследования дела о незаконном обороте наркотиков ФБР установило на автомобиль главного подозреваемого GPS-датчик и в течение четырех месяцев следило за всеми его перемещениями, не имея на то ордера. В итоге именно эти геолокационные сведения и легли в основу обвинения, предъявленного вероятному преступнику. Активисты считают, что следователи не имели права на подобную деятельность - а, значит, их доказательная база собрана незаконно и не имеет силы.

Правоохранительные органы, в свою очередь, ссылаются на прецеденты, подчеркивая, что отслеживание подозреваемых через системы позиционирования успешно применялось и ранее. С ними согласно и министерство юстиции, которое направило в Верховный суд страны многостраничный документ в поддержку свободного применения стражами порядка подобных средств слежения. Теперь высшей судебной инстанции предстоит решить, действительно ли использование мобильной и спутниковой геолокации в процессе проведения следственных мероприятий без предварительного оформления соответствующего ордера нарушает нормы конституции.

Computerworld

Письмо автору

Следующая главная новость »

Контейнерные среды под атакой: как защищаться в 2026 году?
Регистрируйтесь на эфир!

Екатерина Быстрова 13 Марта 2026 - 09:00

Android Трояны Домашние пользователи

RuTaxi: в России обнаружили Android-троян, отслеживающий дисплей жертвы

Эксперты Cyfirma разобрали новый Android-троян RuTaxi, который нацелен прежде всего на российских пользователей. Это уже не просто банковский зловред для кражи денег со счетов, а куда более серьёзный инструмент с возможностью почти в реальном времени следить за устройством жертвы и управлять им.

По данным исследователей, зловред маскируется под легитимные сервисы. В некоторых образцах используется идентификатор «RuTaxi».

Судя по архитектуре и набору функций, вредоносная программа изначально создавалась под конкретную аудиторию: она заточена под российский рынок и при этом старается не привлекать лишнего внимания в других регионах.

Главная особенность RuTaxi — сочетание привычных банковских сценариев с возможностями удалённого доступа. В отличие от более простых троянов, этот вредонос даёт операторам практически окно в цифровую жизнь пользователя. Для этого используются API Accessibility и MediaProjection, а передача изображения с экрана идёт через WebSocket.

На практике это позволяет злоумышленникам перехватывать коды разблокировки устройства прямо в момент ввода, сохранять их локально вместе с отметками времени, собирать нажатия клавиш и упаковывать их в структурированные JSON-пакеты с указанием приложения, текста, типа события и времени.

Кроме того, троян пытается стать приложением для СМС по умолчанию. Если это удаётся, он получает доступ ко входящим сообщениям, может перехватывать одноразовые коды, скрывать уведомления и незаметно удалять сообщения.

Авторы RuTaxi явно постарались усложнить жизнь аналитикам и антивирусным движкам. Значительная часть критически важной логики вынесена из Java-кода в нативную библиотеку sysruntime.so. Именно там, как отмечают в Cyfirma, скрываются важные данные вроде bot ID, списка серверов и ссылки для WebView.

Адрес управляющего сервера, который исследователи связали с 193.233.112.229, а также Firebase-данные собираются только во время выполнения. Для этого используются XOR-обфускация строк и нелинейные схемы доступа к памяти.

После установки избавиться от такого зловреда непросто. У него многоуровневая система закрепления, благодаря которой он старается пережить почти всё: перезагрузку устройства, потерю сети, простой смартфона и даже попытки пользователя остановить или удалить приложение.

Отдельно эксперты обратили внимание на логику выбора целей. RuTaxi не работает вслепую: он проверяет, какие приложения установлены на устройстве, и ищет банковские сервисы, маркетплейсы, госуслуги и криптокошельки, популярные в России. В расшифрованном списке целей оказались, в частности, Сбербанк, Т-Банк, ВТБ, Альфа-Банк, а также Binance и MetaMask.