Google Glass умеют тайно распознавать пин-коды устройств

Google Glass умеют тайно распознавать пин-коды устройств

Как выяснили специалисты, Google Glass умеют распознавать пароли, сообщает New Zealand Herald. Команда учёных во главе с профессором Ксинвен Фю из Университета Лоуэлл Массачусетс применили программу, которая анализирует движения пальцев людей и отбрасываемые ими тени, а затем определяет введенные на экранах смартфонов и планшетов пин-коды.

Среди протестированных девайсов были Google Glass, iPhone 5, смарт-часы Samsung и веб камера Logitech. При помощи видео, записанного с Google Glass, удалось расшифровать 4х-значный код с точностью 83%, а результаты веб камеры оказались еще более высокими - пароли были достоверными на 92%, сообщает russian.rt.com.

Надо отметить, что похожие программы создавались и в прошлом, однако никогда ранее технологии не могли декодировать ПИН-код с нечитаемого дисплея.

Фю также отмечает, что «Glass – это идеальное устройство для подобных операций, потому что они находятся на вашей голове и читают информацию незаметно для окружающих, в отличие, например, от iPhone, который придется держать непосредственно над экраном устройства, чтобы распознать пароль».

В ответ на результаты исследования Google опубликовал свой комментарий: «Когда мы создавали Glass, мы позаботились о праве каждого на защиту конфиденциальности частной информации, поэтому, когда Glass включены, на них загорается сигнал, который нетрудно заметить, так что это устройство бесполезно при слежке».

Между тем, возможности устройств так велики, что исследователям удалось расшифровать пин-код с расстояния 45 метров при использовании функции оптического приближения на видеокамере.

К счастью, для этой проблемы есть решение – это приложения, каждый раз перемешивающие различные схемы ПИН-кодов. Если программа не знает, какая схема используется, значит она не может определить, какие кнопки нажимаются. Фю со своей командой и сами создали такое приложение для Android и надеются, что оно будет выпущено уже в августе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Две уязвимости в Linux дают root-доступ через SSH за несколько секунд

Исследователи из Qualys нашли сразу две свежие уязвимости в Linux (CVE-2025-6018 и CVE-2025-6019), которые в связке позволяют получить полный контроль над системой — root-доступ — с минимальными усилиями. Причём затрагивают они почти все популярные дистрибутивы.

Первая уязвимость (CVE-2025-6018) связана с конфигурацией PAM (Pluggable Authentication Modules) в openSUSE Leap 15 и SUSE Linux Enterprise 15. Из-за ошибки система думает, что любой пользователь, подключившийся даже по SSH, находится физически за компьютером. А это даёт ему так называемые привилегии allow_active.

Именно эти привилегии позволяют запустить вторую уязвимость — CVE-2025-6019. Она находится в библиотеке libblockdev и реализуется через демон udisks, который предустановлен почти в каждом дистрибутиве.

Как только атакующий получил allow_active, он может через udisks выполнить необходимые действия и стать root. А дальше — по классике: выключить защиту, установить бэкдор, изменить конфигурации, развернуть атаку по сети.

Исследователи проверили эксплойт на Ubuntu, Debian, Fedora и openSUSE — всё работает. Причём никаких хитростей не нужно: всё основано на штатных, предустановленных компонентах.

«Путь от обычного пользователя до root занимает секунды. Эксплойт использует уже доверенные сервисы — PAM, udisks и polkit. Это делает атаку особенно простой и опасной», — говорит Саид Аббаси из Qualys.

Патчи уже переданы разработчикам дистрибутивов. Некоторые уже начали выпускать обновления, в том числе с изменениями в политике доступа к org.freedesktop.udisks2.modify-device. Теперь для модификации устройств потребуется подтверждение от администратора.

Qualys настоятельно рекомендует немедленно установить обновления, как только они станут доступны. Потому что уязвимости не только позволяют получить root-доступ, но и дают шанс использовать другие атаки, которые требуют allow_active.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru