Жительницу Великобритании осудили за кражу фото чужих детей ради наживы

Жительницу Великобритании осудили за кражу фото чужих детей ради наживы

Жительницу Великобритании осудили за кражу фото чужих детей ради наживы

Суд Великобритании приговорил 21-летнюю Кати Рингер (Kati Ringer) к 30 месяцам лишения свободы и штрафу, а также запретил ей пользоваться соцсетями. Мошенница выдавала краденные из Instagram фото за снимки своих неизлечимо больных детей и собирала с пользователей деньги на их скорые похороны. Об этом пишет BBC News.

Суд также установил, что Рингер преследовала двух женщин, скопировав фотографии их детей в свой Instagram. Одного из младенцев мошенница объявила умершим. К ней обратилась мать ребенка, изображенного на фото, на что мошенница пригрозила изнасиловать и покалечить ребенка. Согласно показаниям, она также отправила жертве изображение troll face и сообщение: «Я опубликовала фотографии, под которыми сообщила, что она мертва, и уже заработала 600 фунтов», передает lenta.ru.

Вторую жертву Рингер шантажировала, используя снимок ее недоношенной дочери. Она сообщила пользователям Instagram о тяжелых преждевременных родах, неизлечимой болезни девочки и призвала помочь с оплатой лечения и будущих похорон. Мать ребенка потребовала прекратить эксплуатацию краденых изображений. В ответ Рингер также предупредила о намерении похитить и изнасиловать ее дочь.

Полиция обнаружила британку по IP-адресу компьютера в доме ее матери. Помимо тюремного срока и штрафа, суд также наложил двухлетний запрет на регистрацию каких-либо учетных записей в соцсетях, обмен фотографиями с другими людьми и сбор пожертвований. При этом обвинение рассчитывает на раскаяние и исправление осужденной: девушке дали два года отсрочки тюремного заключения, а последний запрет она может обойти, получив статус волонтера в любой благотворительной организации.

Судья заключил, что признавшая себя виновной Рингер пережила ряд потрясений, «приведших к отсутствию у девушки какой-либо способности сопереживать». Также суд обвинил современные интернет-сервисы в создании благоприятных условий, позволивших социопатке Рингер «делать то, что недопустимо для нормального человека».

Android-приложения могли красть контакты без разрешения, опубликован PoC

Исследователь опубликовал код демонстрационного эксплойта для уязвимости CVE-2026-0075 в Android. Ошибка позволяла локальному приложению добраться до базы контактов через SQL-инъекцию, даже если пользователь не выдавал разрешение на её чтение. Нажимать дополнительные кнопки или подтверждать атаку тоже не требовалось.

Проблема находилась в системном компоненте ContactsProvider2, который обрабатывает обращения приложений к контактам.

Специально сформированный запрос вызывал ошибки SQLite, а компонент возвращал вызывающей программе слишком подробные сообщения. Анализируя их, приложение без права READ_CONTACTS могло постепенно извлекать сведения из базы.

Google присвоила уязвимости высокий уровень опасности. Она затрагивает Android 14, 15, 16 и 16 QPR2, следует из июньского бюллетеня безопасности Android.

Патч убирает подробности JSON-ошибок из ответов приложениям, не имеющим доступа к контактам. Вместо полезной для атакующего информации система теперь должна возвращать обезличенное сообщение.

Опубликованный на GitHub демонстрационный эксплойт специально не запрашивает разрешения READ_CONTACTS и WRITE_CONTACTS. Автор предназначил его для сравнения поведения исправленных и уязвимых сборок в контролируемой лаборатории.

Исследователь подчёркивает, что успешный тест на одном устройстве ещё не доказывает уязвимость всех смартфонов с той же версией Android.

Случаев реальной эксплуатации CVE-2026-0075 в атаках пока не подтверждено. Однако после появления общедоступного PoC рассчитывать на спокойную жизнь старых прошивок становится несколько наивно.

Пользователям стоит проверить уровень обновления безопасности в настройках устройства. Защиту содержит патч от 5 июня 2026 года или более новый.

RSS: Новости на портале Anti-Malware.ru