Колумбийские чиновники заявили о краже данных 31 млн граждан страны

Александр Панасенко 15 Августа 2012 - 14:37

...

История пропажи двух жестких дисков с подробными сведениями о населении страны из национального реестра началась с выборов в известном курортном месте Каука. В ходе выборов были зафиксированы нарушения, к расследованию которых власти привлекли отдел полиции по борьбе с киберпреступлениями.

Офицеры полиции получили разрешение на копирование необходимой информации из национального реестра об избирателях Каука. Однако дело не обошлось снятием копий: полицейские изъяли 2 жестких диска с данными 31 млн граждан страны без соответствующего ордера.

По словам чиновников, в национальном реестре хранятся всевозможные сведения об избирателях Колумбии, в том числе отпечатки пальцев, информация о прохождении военной службы и другие персональные данные.

Судьба дисков и офицеров полиции, укравших их, пока остается неизвестной.

Главный аналитик InfoWatch Николай Федотов считает так: «Уголовно-процессуальные и розыскные процедуры, прописанные в законах, ориентированы на прошлый век - на бумажные копии документов. Чтоб учесть современные реалии, позволяющие уместить миллионы записей на крохотном носителе или уничтожить их одним движением руки, требуется основательно пересмотреть многие законы. Процесс уже начался, появились отдельные положения об осмотре и изъятии электронных носителей. Но общая парадигма законодательства всё ещё не совместима с миллионными ёмкостями и гигабитными скоростями современной техники.

Этот инцидент иллюстрирует, как саботировать работу целого ведомства вследствие простой ошибки или слишком тупого исполнения инструкций. А что можно было бы натворить по злой воле?

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 26 Апреля 2024 - 16:41

Android Уязвимости программ Домашние пользователи

Приставки Android TV позволяют заглянуть в почтовый ящик своего владельца

Некоторые ТВ-приставки на Android составляют угрозу приватности пользователя. Не в меру любопытный гость может улучить момент и в обход запрета загрузить в систему Chrome для получения доступа к сервисам Google, привязанным к аккаунту радушного хозяина.

В итоге можно будет, пока законный владелец колдует на кухне, украдкой почитать его письма в Gmail, просмотреть документы и фото на Google Диске, разыграть народ в чате, ознакомиться с планами, зафиксированными в календаре, и т. п. Для атаки потребуется лишь физический доступ к устройству.

Дело в том, что Android TV после входа владельца в аккаунт автоматически логинит его в приложениях из белого списка (с разрешением на установку через Google Play). Браузера Chrome в этом перечне нет, однако оказалось, что его можно загрузить в систему с помощью стороннего приложения.

Обнаруживший обходной путь пользователь YouTube опубликовал видеоролик, демонстрирующий загрузку из магазина Google браузера TV Bro, поиск APK Chrome в онлайн-архиве и установку с использованием клавиатуры и мыши.

Узнав о неприятной возможности, в Google заявили, что это не уязвимость, а «ожидаемое поведение». Однако после публикации в СМИ разработчики пообещали решить проблему.

«На многих ТВ-девайсах Google с софтом новейших версий уже введен запрет на подобное поведение, — отметил представитель компании в комментарии для 404 Media. — Запущен процесс подготовки исправлений для остальных устройств».

Снизить риски поможет вход в Android TV из-под другого, специально созданного аккаунта Google. Его можно добавить в группу «Семья», чтобы сохранить доступ к YouTube TV и другим сервисам.

Колумбийские чиновники заявили о краже данных 31 млн граждан страны

Читайте также