Геолокация будет использоваться при поиске пропавших детей

Геолокация будет использоваться при поиске пропавших детей

Геолокация будет использоваться при поиске пропавших детей

Для поиска пропавших детей необходимо использовать службу геолокации, которой оснащены смартфоны и другие мобильные девайсы подростков. Такого мнения придерживается Ирина Яровая, занимающая должность вице-спикера Госдумы. Соответствующий законопроект Яровая внесла на рассмотрение вчера.

Такой подход позволит правоохранительным органам, разыскивающим детей, оперативно получать соответствующие данные местоположения. Для этого потребуется лишь заявление от родителей или опекунов.

Проблема нынешнего положения вещей заключается в слишком сложной процедуре получения доступа к необходимым при поиске данным — сейчас для этого требуется решение суда. Теперь же, если документ примут, процедура значительно упроститься.

Если у пропавшего подростка с собой было устройство, принадлежащее другому человеку, потребуется его письменное согласие на получение данных о местоположении.

Яровая считает, что эта инициатива повысит эффективность поиска пропавших детей, так как геолокационные данные зачастую действительно могут упростить проведение розыскных мероприятий.

«Значительное количество пропавших имели при себе гаджеты, снабженные системой определения координат. В первые часы и даже дни устройства бывают включенными, что позволяет принять экстренные меры для нахождения ребенка», — передают СМИ слова автора документа.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Учёные обошли защиту DDR5: атака Phoenix даёт root за 2 минуты

Исследователи из группы COMSEC Цюрихского университета ETH совместно с Google представили новый вариант атаки Rowhammer, который успешно обходит защитные механизмы DDR5-памяти от SK Hynix. Вектор получил название Phoenix.

Rowhammer-атаки работают за счёт многократного «долбления» по одним и тем же строкам памяти, что вызывает помехи и приводит к изменению соседних битов.

В результате злоумышленник может повредить данные, повысить привилегии или даже запустить вредоносный код. Для защиты в DDR5 применяется технология Target Row Refresh (TRR), которая должна отслеживать подозрительные обращения и обновлять ячейки.

Но исследователи выяснили, что защита SK Hynix имеет «слепые зоны». Phoenix научился синхронизироваться с тысячами циклов обновления памяти и выбирать именно те моменты, когда TRR не срабатывает. В итоге на всех 15 протестированных модулях DDR5 им удалось вызвать битовые сбои и провести первую успешную атаку с повышением привилегий.

 

В экспериментах на обычной DDR5-системе с настройками по умолчанию учёным потребовалось меньше двух минут, чтобы получить root-доступ. В отдельных тестах они смогли менять записи таблиц страниц, взламывать RSA-ключи соседних виртуальных машин и подменять бинарный файл sudo для выхода в админские права.

 

Уязвимость получила идентификатор CVE-2025-6202 и высокий уровень опасности. Она затрагивает все модули DDR5, выпущенные с января 2021 по декабрь 2024 года.

Полностью закрыть проблему нельзя — это аппаратная уязвимость. Единственный способ частично защититься — увеличить частоту обновления DRAM в три раза. Но такой режим может привести к сбоям и нестабильности системы.

Подробности изложены в статье «Phoenix: Rowhammer Attacks on DDR5 with Self-Correcting Synchronization» (PDF), которую представят на конференции IEEE Symposium on Security and Privacy в следующем году.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru