ФБР разрабатывает мобильное приложение для идентификации по лицу

ФБР разрабатывает мобильное приложение для идентификации по лицу

 ФБР разрабатывает мобильное приложение, способное собирать и обрабатывать изображения человеческих лиц. Также планируется, что приложение позволит снимать и обрабатывать сканы радужной оболочки глаза и другую биометрическую информацию. Что, по мнению авторов проекта, позволит выявлять подозреваемых в «полевых условиях».

По имеющимся данным, ФБР планирует закончить разработку системы для идентификации человека по лицу уже через два года, а общая стоимость проекта составит один миллиард долларов. Планируется, что эта система позволит сделать более современной существующую базу данных биометрических признаков, в основном отпечатков пальцев, созданную более 13 лет назад.

Создатели приложения уверяют, что оно позволит сотрудникам ФБР получать доступ к базам биометрических данных правительства США в режиме реального времени, находясь при этом в любой точке планеты.

 

В заявлении, распространенном 6 ноября текущего года, ФБР утверждает, что уже имеет на вооружении ноутбук с поддержкой биометрических устройств. Как утверждается в заявлении, ноутбук был создан еще 2010 году и позволяет пользователям работать со сканером отпечатков пальцев и сканером радужной оболочки глаза, а также камерой. Ноутбук работает на аккумуляторе, разработанном военными специалистами для нужд армии, и оснащен спутниковой связью и беспроводным адаптером. Теперь же специалисты разрабатывают мобильное приложение, которое позволит сотрудникам ФБР использовать аналогичные технологии на мобильных телефонах. По замыслу ФБР, данное приложение позволит сотрудникам ведомства отключать или добавлять определенные функции, например камеру, устройство считывания отпечатков пальцев, устройство проверки целостности отпечатков пальцев, а также функции проверки биографии, в зависимости от необходимости, возникающей в ходе расследования.

Крайний срок для приема предложений относительно разрабатываемого программного обеспечения 26 ноября 2012 года.

Android-троян Rokarolla маскируется под Google Play Protect

Пока пользователи думают, что устанавливают защиту, мошенники устанавливают троян. Исследователи обнаружили новый Android-вредонос Rokarolla, который распространяется через поддельные сайты, маскируясь под Google Play Protect, Google Chrome, TikTok и другие популярные приложения.

На первый взгляд схема банальна — жертву уговаривают скачать APK с фейкового сайта.

После установки Rokarolla просит предоставить права Accessibility Service, доступ к СМС, уведомлениям и другим важным функциям. Если пользователь соглашается, смартфон фактически переходит под управление злоумышленников.

По данным исследователей, троян нацелен как минимум на 217 банковских и криптовалютных приложений. При запуске одного из них вредонос показывает фальшивую страницу входа, практически неотличимую от настоящей. Все введенные логины, пароли и платежные данные сразу отправляются на серверы операторов.

Но этим возможности Rokarolla не ограничиваются. Он умеет перехватывать СМС с одноразовыми кодами, отправлять сообщения от имени пользователя, блокировать телефонные звонки, подменять содержимое буфера обмена — например, криптокошельки, — а также вести кейлоггинг, делать скриншоты, извлекать текст с экрана и даже собирать контакты WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России).

Для управления заражённым устройством используется развитая инфраструктура командных серверов. Исследователи насчитали не менее 137 удалённых команд, позволяющих обновлять настройки атаки, запускать новые фишинговые страницы, управлять устройством и собирать данные.

Чтобы оставаться незаметным, Rokarolla пытается отключить Google Play Protect, скрывает свой значок, подавляет уведомления и использует обманные оверлеи, мешающие пользователю заметить подозрительную активность.

Эксперты отмечают, что современные банковские трояны постепенно превращаются в универсальные платформы для цифрового мошенничества. Лучшей защитой по-прежнему остается отказ от установки приложений из сторонних источников, использование только Google Play, включенный Play Protect и максимально осторожное отношение к запросам на выдачу прав Accessibility.

RSS: Новости на портале Anti-Malware.ru