Отпечатки пальцев можно сканировать с шести метров

Отпечатки пальцев можно сканировать с шести метров

Американский производитель военного оборудования IDair успешно продаёт оптические сканеры AIRprint, которые надёжно распознают отпечатки пальцев человека на расстоянии до двух метров. Самая простая модель сканера на один палец стоит $2000.

Но это не предел. Инженеры компании говорят, что их новое оборудование способно увеличить дистанцию сканирования до шести метров.

Сейчас сканер используется солдатами армии США в Афганистане и других враждебных странах. Они могут проверить личность местного жителя, находясь в удалении от него, даже за стеной.

В принципе, технологию можно использовать и в благих целях. Действительно, удобно открывать дверь в квартиру, просто подняв руку при подходе к дому, то же самое с автомобилем и другими системами безопасности. Даже для биометрической платёжной системы будущего дистанционный сканер может пригодиться. Разработчики IDair мечтают о том времени, когда мы сможем ходить в магазин, оплачивая покупки взмахом руки.

С другой стороны, встаёт ряд проблем. Известно, что идентификация по отпечаткам пальцев не даёт достаточного уровня надёжности, так что этот способ в отдельности никогда не будут использовать, например, банковские учреждения. Для дверного замка, пожалуй, ещё можно использовать такой сканер из-за удобства, но желательно сочетать его с дополнительными мерами защиты. Для коммерческих компаний дополнительная защита становится обязательной: это может быть распознавание лиц или сканирование радужной оболочки глаза.

Ещё хуже, что дистанционное сканирование отпечатков пальцев открывает новые возможности для злоумышленников, которые хотят организовать массовую слежку за людьми или занимаются подделкой личности. Возможность снимать отпечатки пальцев на расстоянии значительно облегчает им задачу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В KUMA 4.0 появился ИИ для выявления атак с подменой DLL-библиотек

«Лаборатория Касперского» выпустила обновлённую версию своей SIEM-системы KUMA — теперь в ней появился модуль с элементами искусственного интеллекта, который помогает выявлять атаки с подменой библиотек (DLL hijacking). Это один из способов обойти защиту, при котором злоумышленники подсовывают вредоносную библиотеку вместо легитимной.

В KUMA добавили ИИ-механизм, который отслеживает загружаемые библиотеки и отмечает подозрительные случаи.

Такие события можно использовать для построения инцидентов и дальнейшего расследования. Чтобы задействовать новые возможности, нужно подключить специальное правило обогащения типа DLLHijacking, а также обеспечить доступ в интернет.

Ещё одно обновление касается интеграции с системой внешней киберразведки Kaspersky Digital Footprint Intelligence. Это позволяет KUMA автоматически реагировать, например, на утечки паролей или учётных данных — для таких случаев теперь создаются алерты, которые можно исследовать внутри самой SIEM.

Также переработана функциональность панелей мониторинга и отчётности. Теперь их можно переносить между разными установками системы и получать обновления. Добавлены новые визуальные виджеты — можно строить тренды, комбинировать графики, отображать связи между событиями и прочее.

Для помощи аналитикам в системе работает ИИ-ассистент на базе GigaChat 2.0 — он помогает обрабатывать события и расследовать инциденты быстрее. Как говорят разработчики, такие улучшения должны снизить нагрузку на команды ИБ и помочь им сосредоточиться на действительно сложных инцидентах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru