Geovision устранила критические уязвимости в своих IP-камерах

Geovision устранила критические уязвимости в своих IP-камерах

Geovision устранила критические уязвимости в своих IP-камерах

Компания Geovision, занимающаяся IP-камерами и контролем доступа, устранила уязвимости удаленного выполнения кода и ошибки несанкционированного доступа во многих своих продуктах.

Согласно опубликованному разработчиками официальному сообщению, большинство продуктов, работающих с прошивкой старше выпущенной в ноябре-декабре 2017 года, скорее всего, уязвимы.

Среди этих багов есть ошибка, позволяющая удаленно сбросить логин администратора IP-камер на root:PWN, что позволит злоумышленнику удаленно установить собственную прошивку в устройства. Также было опубликовано доказательство концепции, в котором демонстрируется, как сбросить все настройки устройства, включая идентификаторы пользователей и пароли.

Внимания заслуживает опубликованная на GitHub пользователем Bashis информация, где показана атака на видеосервер и камеры Geovision. Geovision, со своей стороны, поблагодарила исследователя за помощь в усилении безопасности своих продуктов.

С 1 июня Аэрофлот запускает пилот по посадке в самолет по биометрии

Исполняющий обязанности заместителя генерального директора по информационным технологиям и информационной безопасности «Аэрофлота» Денис Попов в кулуарах конференции «ЦИПР-2026» сообщил, что пилотное тестирование посадки в самолёт с использованием биометрической идентификации начнётся 1 июня 2026 года в аэропортах Пулково и Шереметьево.

Эксперимент продлится до 1 апреля 2027 года. Успешное тестирование этой системы прошло в декабре 2025 года в аэропорту Пулково.

В рамках проекта используется система «Мигом», разработанная дочерней ИТ-компанией «Аэрофлота» «ФАЛТ Системс». Изначально её пилотный запуск планировался на вторую половину 2026 года. Основным сдерживающим фактором было согласование проекта с различными ведомствами.

Как отметил Денис Попов в комментарии для РИА Новости, идентификацию по биометрии можно будет пройти перед досмотром багажа и непосредственно перед посадкой. При этом традиционный способ идентификации с помощью паспорта или другого документа, удостоверяющего личность, также сохранится.

Все данные хранятся в защищённом контуре Центра биометрических технологий. Система проверяет только соответствие биометрического вектора конкретному человеку, а всё взаимодействие происходит по защищённым каналам.

«Безусловно, система безопасна. Все участники процесса не хранят биометрические данные на своей стороне. "Аэрофлот" в данном случае получает только согласие клиента на обработку и использование биометрических данных», – подчеркнул Попов.

Пилотная фаза проекта продлится до 1 апреля 2027 года. По её итогам будут подготовлены предложения по дальнейшему развитию и масштабированию системы.

RSS: Новости на портале Anti-Malware.ru