Полицейские пытались разблокировать смартфон мертвого его отпечатком

Полицейские пытались разблокировать смартфон мертвого его отпечатком

Полицейские пытались разблокировать смартфон мертвого его отпечатком

В американском городе Клируотер (штат Флорида) произошел интересный инцидент — правоохранители попытались разблокировать телефон мертвого мужчины, приложив к устройству его палец.

По сообщениям Tampa Bay Times, резонансный случай произошел в похоронном бюро города. Бывшая невеста застреленного офицером полиции Линуса Филлипа (Linus F. Phillip) Виктория Армстронг посчитала такое поведение сотрудников правоохранительных органов недопустимым.

«Этот поступок является просто неуважением по отношению ко мне, а также вторжением и осквернением памяти ушедшего человека», — прокомментировала ситуацию мисс Армстронг.

Интересно, что полицейским так и не удалось снять с телефона блокировку таким способом. Как пояснили правоохранители, получить доступ к хранящейся на телефоне информации было необходимо для расследования смерти мужчины. Также господин Филлип проходил по делу о наркотиках, что служило дополнительным стимулом для получения доступа к смартфону в целях расследования.

Отмечается, что полицейским не был выдан ордер, по сути, они признались, что он им и не нужен, так как нет смысла беспокоиться о конфиденциальности мертвого человека.

Ранее мы писали, что судебный эксперт ФБР Боб Моледор (Bob Moledor) сообщил, что ФБР прикладывают пальцы мертвых преступников для разблокировки тех моделей iPhone, в которых предусмотрена возможность снятия защиты с помощью отпечатка пальцев.

В качестве примера Моледор привел нападение на группу людей на территории Университета штата Огайо, совершенное 18-летним выходцем из Сомали Абдулом Разаком Али Артаном. Тогда агент ФБР приложил палец мертвого преступника для снятия защиты, предусмотренной компанией Apple в своих устройствах.

Подпишитесь на новости

Telegram для iOS удалось атаковать через стикеры и без кликов

Кидаешь анимированный стикер, и чужой код запускается в Telegram без действий пользователя. О такой цепочке атаки рассказал исследователь Сайфелдин Азиз. По его словам, он объединил ошибки обработки анимации с обходом защитных проверок мессенджера и добился выполнения кода в клиенте для iOS.

Механизм описан в первью доклада Азиза на OffensiveCon Tokyo. Работа заняла год, а искать ошибки помогал фаззинг под управлением языковых моделей — автоматическая проверка библиотеки на специально изменённых входных данных.

В центре истории — rlottie, библиотека отрисовки анимированных стикеров. Исследователь обнаружил несколько ошибок повреждения памяти, затрагивающих Telegram для iOS, Android и компьютеров. Но заявленная цепочка выполнения кода построена именно для iOS: переносить этот результат на все платформы пока нельзя.

Telegram полагается на серверную проверку стикеров: опасный файл должен быть отсеян до попадания в клиент. Азиз утверждает, что нашёл логические ошибки в проверке и доставке, позволившие обойти ограничения. Получается, уязвимый обработчик защищали прежде всего контролем входящих файлов, и исследователь нашёл способ через этот контроль пройти.

По словам Азиза, после сообщения о находках Telegram продолжил делать ставку на ограничения доставки, сохранив уязвимый код в официальных клиентах.

Полной технической цепочки в аннотации нет. Затронутые версии, ограничения эксплуатации и актуальный статус исправлений не раскрыты.

RSS: Новости на портале Anti-Malware.ru