ФБР разрабатывает мобильное приложение для идентификации по лицу

ФБР разрабатывает мобильное приложение для идентификации по лицу

 ФБР разрабатывает мобильное приложение, способное собирать и обрабатывать изображения человеческих лиц. Также планируется, что приложение позволит снимать и обрабатывать сканы радужной оболочки глаза и другую биометрическую информацию. Что, по мнению авторов проекта, позволит выявлять подозреваемых в «полевых условиях».

По имеющимся данным, ФБР планирует закончить разработку системы для идентификации человека по лицу уже через два года, а общая стоимость проекта составит один миллиард долларов. Планируется, что эта система позволит сделать более современной существующую базу данных биометрических признаков, в основном отпечатков пальцев, созданную более 13 лет назад.

Создатели приложения уверяют, что оно позволит сотрудникам ФБР получать доступ к базам биометрических данных правительства США в режиме реального времени, находясь при этом в любой точке планеты.

 

В заявлении, распространенном 6 ноября текущего года, ФБР утверждает, что уже имеет на вооружении ноутбук с поддержкой биометрических устройств. Как утверждается в заявлении, ноутбук был создан еще 2010 году и позволяет пользователям работать со сканером отпечатков пальцев и сканером радужной оболочки глаза, а также камерой. Ноутбук работает на аккумуляторе, разработанном военными специалистами для нужд армии, и оснащен спутниковой связью и беспроводным адаптером. Теперь же специалисты разрабатывают мобильное приложение, которое позволит сотрудникам ФБР использовать аналогичные технологии на мобильных телефонах. По замыслу ФБР, данное приложение позволит сотрудникам ведомства отключать или добавлять определенные функции, например камеру, устройство считывания отпечатков пальцев, устройство проверки целостности отпечатков пальцев, а также функции проверки биографии, в зависимости от необходимости, возникающей в ходе расследования.

Крайний срок для приема предложений относительно разрабатываемого программного обеспечения 26 ноября 2012 года.

Поддельный Codex подняли выше сайта OpenAI в Google и заражают macOS

Злоумышленники запустили рекламу поддельного загрузчика OpenAI Codex в Google Search. Продвигаемая ссылка может появляться выше официального результата и вести на убедительно оформленную страницу в Google Sites. Ловушка показывается по запросам вроде «codex macos download» и предлагает версии для macOS и Linux.

Исследователи из Cato Networks подтвердили активную доставку вредоноса только пользователям macOS. Остальным сайт может показать безобидную страницу, чтобы не привлекать внимание защитных систем и аналитиков.

Google Sites используется как декорация доверия. Внутри страницы через iframe загружается содержимое с серверов злоумышленников, поэтому начинку можно менять, не трогая внешне приличный адрес Google.

 

Вместо привычного DMG-файла установщик просит открыть Терминал и вставить команду. Начинается она с правдоподобной строки установки Codex через npm, но затем декодирует спрятанный в Base64 адрес, загружает удалённый скрипт и передаёт его оболочке zsh. Это техника ClickFix: антивирус ничего не разрешает, пользователь сам запускает заражение.

 

Далее трёхступенчатая цепочка скачивает Mach-O-файл в /tmp/helper, удаляет его расширенные атрибуты командой xattr -c, делает исполняемым и запускает. Очистка атрибутов может убрать карантинные метки macOS и сократить число предупреждений. Вредонос работает как на Intel-версиях яблочных устройств, так и на компьютерах с Apple Silicon.

Исследователи обнаружили серьёзное сходство инфраструктуры и механики доставки с инфостилером Atomic, однако не утверждают, что финальный файл точно относится к AMOS.

Устанавливать Codex стоит только по инструкции из официальной документации OpenAI, внимательно проверяя домен и саму команду. Если случайная страница из рекламы просит вставить в Терминал длинную конструкцию с Base64, curl, zsh или xattr, это не установка — это добровольная сдача компьютера злоумышленникам.

RSS: Новости на портале Anti-Malware.ru