Столичная полиция следит за тобой

Столичная полиция следит за тобой

 

Лондонские полицейские продолжают инвестировать в изощренную технологию слежки и наблюдения, которая, притворяясь операторской мобильной телефонной сетью, осуществляет тем временем сбор данных, трекинг абонентов и даже блокировку оказания услуг связи.



Столичная лондонская полиция имеет в своем распоряжении систему наблюдения, которая маскируется под подставную телефонную сеть. Ее можно использовать для отслеживания местонахождения мобильных пользователей, перехвата данных, а так же для дистанционного отключения устройств.

По сведениям Guardian, технология была разработана предприятием из города Лидс под названием Datong plc. Datong работает в 40 странах, включая Южную Америку и Средний Восток, протягивая военным, органам охраны правопорядка и безопасности руку помощи в поиске людей, которых их государства считают нежелательными.

В недавней демонстрации Datong показала, как их устройства могут перехватывать SMS сообщения путем создания ложной радиосети. Для этого была использована радиостанция размером с чемодан, которая может быть размещена в дистанционно управляемом средстве передвижения.

Устройство под названием "Listed X" генерирует сигнал, который вынуждает сотни телефонных аппаратов каждую минуту передавать уникальные идентификационные коды, позволяя тем самым отследить передвижение владельца телефона. Оно может выполнить атаку отказа в обслуживании, блокирующую использование мобильников в качестве детонаторов на взрывных устройствах.

В соответствии с британским законодательством, тайное наблюдение отрегулировано RIPA,  правомочные основания на такое действие должны предоставляться только в интересах обеспечения национальной безопасности, экономической стабильности или раскрытия тяжких преступлений.

Газета The Guardian спросила адвоката-эксперта по RIPA Джонатана Леннона (Jonathan Lennon), что он думает об этом, и оказалось, что с его точки зрения необходимо провести исследование на предмет "совместимости перехвата коммуникаций множества людей с законодательными нормами."

Столичная полиция отказалась дать комментарии, как используется технология, разработанная Datong, но, кажется, что в случае массовых протестов или демонстраций было бы грех не воспользоваться ею.

 

Лондонские полицейские продолжают инвестировать в изощренную технологию слежки и наблюдения, которая, притворяясь операторской мобильной телефонной сетью, осуществляет тем временем сбор данных, трекинг абонентов и даже блокировку оказания услуг связи." />

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

AirBorne: 23 уязвимости в AirPlay позволяют захватывать устройства в сети

Плохие новости для владельцев «яблочных» устройств: исследователи из Oligo Security нашли в протоколе AirPlay и соответствующем SDK целых 23 уязвимости, с помощью которых можно удалённо взламывать устройства — причём в некоторых случаях без участия пользователя.

Они даже дали этой истории имя — AirBorne. И не зря: уязвимости позволяют злоумышленникам устроить что угодно — от RCE-атак (удалённое выполнение кода) и отказа в обслуживании, до обхода списков доступа, считывания файлов и даже создания самораспространяющихся «червей» в одной сети.

Какие устройства под угрозой?

Под раздачу попали:

  • iPhone и iPad (iOS/iPadOS 18.4),
  • Mac (Ventura 13.7.5, Sonoma 14.7.5, Sequoia 15.4),
  • Apple Vision Pro (visionOS 2.4),
  • и всё, что использует AirPlay SDK: колонки, ТВ, мультимедийные системы в авто и так далее.

Apple выпустила патчи 31 марта, но проблема в том, что не все устройства обновляются сразу. А пока они не обновлены — они уязвимы, даже если пользователь ничего не нажимает.

 

Самое опасное: RCE без единого клика

Две уязвимости — CVE-2025-24252 и CVE-2025-24132 — позволяют запускать 0-click червей. То есть один скомпрометированный гаджет может автоматически заражать другие устройства в той же сети.

А ещё есть баг CVE-2025-24206, который даёт возможность обходить подтверждение «Разрешить» при подключении AirPlay. Другими словами, можно без согласия пользователя подключиться и дальше атаковать.

По сути, злоумышленник может заразить один девайс — например, колонку с AirPlay или MacBook — и потом через локальную сеть «перекидываться» на другие гаджеты, вплоть до развертывания шпионского софта, шифровальщиков или даже атак на цепочки поставок.

Oligo и Apple рекомендуют:

  • Срочно обновить всё, что связано с AirPlay — как рабочие, так и личные устройства.
  • Выключить AirPlay, если вы им не пользуетесь.
  • Ограничить доступ по файрволу только для доверенных устройств.
  • Включить настройку AirPlay «только для текущего пользователя».

И не забывайте: по данным Apple, в мире активно используется более 2,35 миллиарда устройств с AirPlay — плюс десятки миллионов сторонних колонок, ТВ и авто с CarPlay.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru