Агентов ЦРУ отслеживают с помощью инфраструктуры развитых городов

Агентов ЦРУ отслеживают с помощью инфраструктуры развитых городов

Агентов ЦРУ отслеживают с помощью инфраструктуры развитых городов

Руководство ЦРУ считает, что в современных условиях иностранные шпионы могут беспрепятственно осуществлять слежку за агентами спецслужбы, используя камеры наблюдения, которыми оснащены города приблизительно в 30 различных странах.

«В Сингапуре это практикуется уже много лет», — заявила Доун Мейеррикс, заместитель главы отдела науки и технологий ЦРУ.

Однако у ЦРУ есть свои методы противодействия подобной слежке. Например, в одном из городов агенты воспользовались алгоритмами искусственного интеллекта для создания некой карты города, на которой были отражены все CCTV-камеры.

Таким образом, агенты примерно представляли, где они находятся под наблюдением и как им избежать слежки.

Мейеррикс считает, что из-за напряженных отношений с Россией и Китаем для агентов спецслужбы необходимо учитывать нюансы современных методов слежки, так как камеры наблюдения в развитых городах могут находиться буквально повсюду.

Более того, CCTV-камеры — не единственная проблема. Также опасность представляют социальные сети и механизмы отслеживания местоположения в современных смартфонах.

«Даже если вы выключите свой телефон за 10 минут до того, как доберетесь до своего рабочего места, вы никого не запутаете. Неужели вы считаете, что будет непонятно, куда вы направляетесь?», — объясняет Мейеррикс.

Заместитель главы отдела науки и технологий ЦРУ подчеркнула, что наличие различных цифровых трекеров значительно усложняет работу агентов службы, которым теперь приходится учитывать массу нюансов.

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru