С помощью селфи можно снять отпечатки пальцев, предупреждают эксперты

С помощью селфи можно снять отпечатки пальцев, предупреждают эксперты

С помощью селфи можно снять отпечатки пальцев, предупреждают эксперты

Исследователи из Национального Института Информатики в Японии утверждают, что отпечатки пальцев могут быть извлечены из фотографий. Эксперт Исао Эчизен (Isao Echizen) рассказал, что отпечатки пальцев могут быть скопированы с фотографий, сделанных с расстояния до трех метров. При этом снимки должны быть четкими и сделанными при хорошем освещении.

Технология, необходимая для репликации отпечатков пальцев не считается передовой, но для завершения ее разработки потребуется около двух лет.

«Если пользователь, например, покажет жест «виктория» (распространенный жест, означающий победу или мир) перед камерой, то его отпечатки пальцев вполне могут стать широкодоступными. Рисунок отпечатков пальцев может быть воссоздан, если они находятся в фокусе с сильным освещением в кадре» - говорит Эчизен.

Требуемое расстояние (не менее трех метров), по словам исследователя, позволит охватить отпечатки всех, кто увлекается так называемыми селфи-фото. Исследовательская группа создала прозрачную пленку оксида титана, которая маскирует отпечатки в фотографиях.

Полученные результаты представляют особый интерес для Японии, так как в культуре азиатских стран жест «виктория» очень популярен и имеет особое значение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян удаленного доступа пугает жертв дикими криками и страшными картинками

Эксперты ESET обнаружили необычный плагин, созданный для NonEuclid RAT. Модуль использует Windows API для подачи громких звуковых сигналов и параллельно отображает картинку, которая может привидеться только в страшном сне.

Объявившийся в этом году троян NonEuclid — один из многочисленных форков опенсорсного AsyncRAT. Он тоже обладает модульной архитектурой, позволяющей расширить функциональность зловреда.

При создании NonEuclid вирусописатели дали волю своей фантазии: в отличие от более «классических» собратьев DcRAT и VenomRAT, их детище умеет шифровать данные, брутфорсить пароли к FTP и SSH, подменять адреса криптокошельков в буфере обмена, внедрять в PE-файлы пейлоад по выбору оператора, в том числе на USB-устройствах.

Найденный исследователями новый плагин именуется «Screamer» («кричалка», «пугалка»). В него вшиты пять изображений, и по команде оператора зловред выбирает одно из них для вывода.

Он также получает WAV-файл и значение задержки, а при проигрывании выводит звук и высокие частоты на максимум, манипулируя Windows API.

 

Исследователи полагают, что столь необычный компонент предназначен для диверсий (в случае использования зараженной системы для критически важных операций) и шантажа.

Написанный на C# инструмент удаленного администрирования AsyncRAT был опубликован на GitHub как проект с открытым исходным кодом в 2019 году. С тех пор злоумышленники неустанно плодят вредоносные клоны с дополнительными возможностями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru