Создан смартфон, препятствующий слежке спецслужб

Создан смартфон, препятствующий слежке спецслужб

Специалисты ИБ-компании DarkMatter представили смартфон, разработанный с упором на то, чтобы помешать спецслужбам следить за пользователями. Устройство, получившее имя Katim, работает на базе мобильной операционной системы Android.

Смартфон, представленный в понедельник на ежегодной выставке мобильной индустрии Mobile World Congress в Барселоне, получил дисплей диагональю 5,2 дюйма, а также улучшенные функции шифрования.

DarkMatter представила концепцию телефона еще в прошлом году, однако только сейчас Katim вышел на рынок. Одной из основных «фишек» безопасного телефона станет так называемый «режим щита» (shield mode), который отключает питание микрофона и камеры на устройстве, чтобы никто не смог подслушать или подсмотреть за пользователем во время важных переговоров.

«Обычно при посещении важной встречи, в рамках которой обсуждается конфиденциальная информация, вас попросят оставить свой телефон за пределами помещения, в котором она будет проходить. В случае с Katim это не понадобится, так как ни одна спецслужба не сможет активировать микрофон или камеру вашего устройства», — утверждает генеральный директор DarkMatter Фисал аль-Баннай.

Весь секрет кроется в кнопке на боковой стороне устройства, которая активирует shield mode.

«Эта кнопка физически обесточивает микрофон и камеру смартфона, так что любая возможность записать звук или снять видео исключена», — заключил глава DarkMatter.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google пропатчила 26 брешей в Chrome 97, включая одну критическую

Google выпустила обновление Chrome, получившее номер 97.0.4692.99. Разработчики устранили 26 уязвимостей, включая одну критическую. А общая сумма, которую интернет-гигант выплатил исследователям за найденные бреши, уже перевалила за 100 тысяч долларов.

Сторонние специалисты сообщили Google о 22 уязвимостях из последнего набора, одна получила статус критической, 16 — высокую степень риска и пять — среднюю.

12 представляли собой Use-After-Free (возможность некорректного использования динамической памяти) и затрагивали компоненты Safe Browsing, Site isolation, Web packaging, Omnibox, Printing, Vulkan, Scheduling, Text Input Method Editor, Bookmarks, Optimization Guide и Data Transfer.

Критическая дыра получила идентификатор CVE-2022-0289, её нашли в Safe Browsing. Злоумышленник может с её помощью выполнить произвольный код в системе жертвы. О проблеме Google сообщил Сергей Глазунов из Project Zero.

Глазунов также выявил две опасные уязвимости, одна из которых затронула Site isolation (CVE-2022-0290), а другая открывала возможность для переполнения буфера в PDFium (CVE-2022-0306).

По словам Google, корпорация выплатила экспертам в области кибербезопасности уже более 108 тысяч долларов. Последний релиз под номером 97.0.4692.99 может установить любой пользователь Windows, macOS и Linux.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru