Отпечатки пальцев можно сканировать с шести метров

Отпечатки пальцев можно сканировать с шести метров

Американский производитель военного оборудования IDair успешно продаёт оптические сканеры AIRprint, которые надёжно распознают отпечатки пальцев человека на расстоянии до двух метров. Самая простая модель сканера на один палец стоит $2000.

Но это не предел. Инженеры компании говорят, что их новое оборудование способно увеличить дистанцию сканирования до шести метров.

Сейчас сканер используется солдатами армии США в Афганистане и других враждебных странах. Они могут проверить личность местного жителя, находясь в удалении от него, даже за стеной.

В принципе, технологию можно использовать и в благих целях. Действительно, удобно открывать дверь в квартиру, просто подняв руку при подходе к дому, то же самое с автомобилем и другими системами безопасности. Даже для биометрической платёжной системы будущего дистанционный сканер может пригодиться. Разработчики IDair мечтают о том времени, когда мы сможем ходить в магазин, оплачивая покупки взмахом руки.

С другой стороны, встаёт ряд проблем. Известно, что идентификация по отпечаткам пальцев не даёт достаточного уровня надёжности, так что этот способ в отдельности никогда не будут использовать, например, банковские учреждения. Для дверного замка, пожалуй, ещё можно использовать такой сканер из-за удобства, но желательно сочетать его с дополнительными мерами защиты. Для коммерческих компаний дополнительная защита становится обязательной: это может быть распознавание лиц или сканирование радужной оболочки глаза.

Ещё хуже, что дистанционное сканирование отпечатков пальцев открывает новые возможности для злоумышленников, которые хотят организовать массовую слежку за людьми или занимаются подделкой личности. Возможность снимать отпечатки пальцев на расстоянии значительно облегчает им задачу.

Закрытые аккаунты Instagram раскрывали фото без аутентификации

Исследователь по кибербезопасности обнаружил странную и довольно неприятную уязвимость в Instagram (принадлежит Meta, признанной экстремистской организацией и запрещённой на территории РФ): в ряде случаев закрытые профили сливали фотографии, которые оказывались доступны без аутентификации.

Речь идёт о приватных аккаунтах, контент которых по идее должны видеть только одобренные подписчики.

В обычной ситуации неаутентифицированный пользователь видит стандартное сообщение «Этот аккаунт закрыт».

 

Но, как показало исследование, при заходе с некоторых мобильных устройств сервер Instagram всё равно возвращал в HTML-ответе ссылки на фотографии и подписи к ним — просто «прятал» их в коде страницы.

 

Об этом рассказал исследователь Джатин Банга. Он показал, что в HTML закрытых профилей появлялся объект polaris_timeline_connection, внутри которого были закодированные CDN-ссылки на изображения, доступ к которым не должен был открываться. Банга опубликовал видеодоказательство и репозиторий с подробным разбором, а также переписку с Meta (признана экстремистской организацией и запрещённой на территории РФ).

По его словам, он тестировал проблему только на собственных закрытых аккаунтах или профилях, на которые у него были права. Даже в таком ограниченном наборе около 28% профилей возвращали подписи и ссылки на закрытые фото. То есть это был не единичный сбой, а вполне воспроизводимая история — при определённых условиях и заголовках запроса.

Meta сначала назвала происходящее проблемой кеширования CDN, но Банга с этим не согласился и настаивал, что речь идёт о серверной ошибке аутентификации: бэкенд просто не проверял права доступа перед формированием ответа. Он подал повторный отчёт, однако после нескольких дней обсуждений баг был закрыт со статусом «неприменимо».

RSS: Новости на портале Anti-Malware.ru