Столичная полиция следит за тобой

Столичная полиция следит за тобой

 

Лондонские полицейские продолжают инвестировать в изощренную технологию слежки и наблюдения, которая, притворяясь операторской мобильной телефонной сетью, осуществляет тем временем сбор данных, трекинг абонентов и даже блокировку оказания услуг связи.



Столичная лондонская полиция имеет в своем распоряжении систему наблюдения, которая маскируется под подставную телефонную сеть. Ее можно использовать для отслеживания местонахождения мобильных пользователей, перехвата данных, а так же для дистанционного отключения устройств.

По сведениям Guardian, технология была разработана предприятием из города Лидс под названием Datong plc. Datong работает в 40 странах, включая Южную Америку и Средний Восток, протягивая военным, органам охраны правопорядка и безопасности руку помощи в поиске людей, которых их государства считают нежелательными.

В недавней демонстрации Datong показала, как их устройства могут перехватывать SMS сообщения путем создания ложной радиосети. Для этого была использована радиостанция размером с чемодан, которая может быть размещена в дистанционно управляемом средстве передвижения.

Устройство под названием "Listed X" генерирует сигнал, который вынуждает сотни телефонных аппаратов каждую минуту передавать уникальные идентификационные коды, позволяя тем самым отследить передвижение владельца телефона. Оно может выполнить атаку отказа в обслуживании, блокирующую использование мобильников в качестве детонаторов на взрывных устройствах.

В соответствии с британским законодательством, тайное наблюдение отрегулировано RIPA,  правомочные основания на такое действие должны предоставляться только в интересах обеспечения национальной безопасности, экономической стабильности или раскрытия тяжких преступлений.

Газета The Guardian спросила адвоката-эксперта по RIPA Джонатана Леннона (Jonathan Lennon), что он думает об этом, и оказалось, что с его точки зрения необходимо провести исследование на предмет "совместимости перехвата коммуникаций множества людей с законодательными нормами."

Столичная полиция отказалась дать комментарии, как используется технология, разработанная Datong, но, кажется, что в случае массовых протестов или демонстраций было бы грех не воспользоваться ею.

 

Лондонские полицейские продолжают инвестировать в изощренную технологию слежки и наблюдения, которая, притворяясь операторской мобильной телефонной сетью, осуществляет тем временем сбор данных, трекинг абонентов и даже блокировку оказания услуг связи." />

Avanpost представила E-Passport — цифровой паспорт для бесшовного SSO

Компания Avanpost представила новую технологию E-Passport, которая стала частью продукта Avanpost Unified SSO. По сути, речь идёт о цифровом «паспорте» сотрудника, который привязывается не к паролю, а к устройству и защищённой сессии. E-Passport работает как цифровой идентификатор пользователя на личном (BYOD) или корпоративном устройстве и реализован в виде криптографической пары ключей.

Эта связка превращает рабочее место и мобильное устройство сотрудника в защищённое хранилище сессии через Avanpost Authenticator и позволяет безопасно передавать её между устройствами без риска перехвата.

Технология лежит в основе бесшовной аутентификации во всех корпоративных системах — от веб-сервисов до классических десктопных приложений. Сотруднику достаточно один раз пройти аутентификацию, после чего он автоматически получает доступ ко всем нужным внутренним ресурсам без постоянного ввода паролей. При этом единая сессия остаётся защищённой и соответствует принципам Zero Trust.

В Avanpost подчёркивают, что Unified SSO с E-Passport решает сразу несколько задач. Во-первых, обеспечивает криптографически стойкую защиту от перехвата и клонирования сессий — даже если пароль скомпрометирован. Во-вторых, объединяет веб- и десктоп-приложения в одну сессию с поддержкой централизованного завершения работы (Single Logout).

В-третьих, позволяет непрерывно контролировать защищённость сессии и при необходимости принудительно завершать её как в приложениях, так и на рабочих станциях под управлением Windows и Linux.

Один из типовых сценариев использования E-Passport — когда сотрудник проходит аутентификацию один раз при входе в систему и дальше работает со всеми корпоративными сервисами без дополнительных запросов логина и пароля. Такой подход снижает нагрузку на ИТ-поддержку, ускоряет рабочие процессы и одновременно повышает уровень безопасности.

«E-Passport позволяет компании перейти к архитектуре Zero Trust, в которой каждый запрос, устройство и пользователь постоянно проверяются, а привязка цифровой идентичности к устройству становится новым стандартом защищённого доступа», — отметил Дмитрий Грудинин, владелец линейки продуктов Avanpost Access.

RSS: Новости на портале Anti-Malware.ru