Магазины шпионят за покупателями через Wi-Fi

Магазины шпионят за покупателями через Wi-Fi

Магазины шпионят за покупателями через Wi-Fi

Британцы бьют тревогу. Управление Комиссара по информации (ICO) сообщает, что магазины повсеместно следят за своими покупателями через их гаджеты. Разумеется, пользователей об этом никто не предупреждает, равно как и о том, что все собранные данные потом успешно применяются для проведения информационных и маркетинговых кампаний.

Ни для кого не секрет, что посредством сигнала Wi-Fi можно успешно отслеживать перемещения устройства. И пока ученые пытаются адаптировать эту технологию, чтобы видеть сквозь стены, магазины нашли ей более прозаическое применение.

Перемещения каждого покупателя торгового центра можно отслеживать по MAC-адресу его смартфона, который автоматически становится известен Wi-Fi сети магазина, как только гаджет к ней подключается. В дополнение к этому, умные системы видеонаблюдения тоже следят за покупателями, запоминая их лица и отслеживая маршруты. Затем эти данные можно сопоставить с MAC-адресами, пишет xakep.ru.

Собранная информация используется, чтобы таргетированно информировать покупателей о скидках и специальных приложениях. В некоторых случаях эти данные и вовсе продают сторонним рекламным компаниям.

«Применение данной технологии не ограничивается одними лишь магазинами. Сети аэропортов, метро и даже общегородские публичные сети Wi-Fi могут использоваться для слежки за людьми», — заявляет представитель ICO Саймон Райс (Simon Rice).

Райс также отмечает, что подобный шпионаж может иметь и положительные стороны. Технология может применяться для отслеживания больших скоплений людей в магазинах, для рассылки предупреждений об опасности и даже для сбора банальной, обезличенной статистики.

Тем не менее, Управление Комиссара по информации уверено, что слежка через Wi-Fi должна как-то регламентироваться. В частности, стоит обязать магазины разработать некий специальный знак или предупреждение, подобное стандартным табличкам «ведется видеонаблюдение». Покупатели имеют право знать о том, что за ними следят через их смартфоны. Многие предпочтут выключить устройство перед визитом в магазин и не захотят, чтобы их покупательские привычки кем-то протоколировались. Не всем понравится, если таргетированная реклама переберется в реальный мир.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

HybridPetya: наследник Petya научился обходить защиту UEFI Secure Boot

Исследователи из ESET рассказали о новом вымогателе, получившем имя HybridPetya. Этот зловред напоминает печально известные Petya и NotPetya, но с важным отличием: он умеет обходить механизм безопасной загрузки в UEFI-системах, используя уязвимость, закрытую Microsoft в январе 2025 года.

По словам экспертов, первые образцы HybridPetya были загружены на VirusTotal в феврале.

Принцип работы знаком (встречался у Petya): программа шифрует главную таблицу файлов — ключевую структуру NTFS-разделов, где хранится информация обо всех файлах. Но теперь к этому добавился новый трюк — установка вредоносного EFI-приложения прямо в EFI System Partition.

 

У HybridPetya два основных компонента: инсталлятор и буткит. Именно буткит отвечает за шифрование и вывод «поддельного» окна CHKDSK, будто система проверяет диск на ошибки.

 

На самом деле в этот момент шифруются данные. Если диск уже зашифрован, жертве показывается записка с требованием заплатить $1000 в биткойнах. В кошельке злоумышленников на данный момент пусто, хотя с февраля по май туда пришло около $183.

 

Интересно, что в отличие от разрушительного NotPetya, новый вариант всё же предполагает расшифровку: после оплаты жертва получает ключ, и буткит запускает обратный процесс, восстанавливая оригинальные загрузчики Windows.

Некоторые версии HybridPetya используют уязвимость CVE-2024-7344 в UEFI-приложении Howyar Reloader. С её помощью можно обойти Secure Boot — защитный механизм, который должен предотвращать запуск неподписанных загрузчиков. Microsoft уже отозвала уязвимый бинарный файл в январском обновлении.

ESET подчёркивает: пока признаков активного распространения HybridPetya нет, возможно, это только семпл. Но сам факт появления таких образцов показывает, что атаки на UEFI и обход Secure Boot становятся всё более реальными и привлекательными — и для исследователей, и для киберпреступников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru