Геолокация будет использоваться при поиске пропавших детей

Геолокация будет использоваться при поиске пропавших детей

Для поиска пропавших детей необходимо использовать службу геолокации, которой оснащены смартфоны и другие мобильные девайсы подростков. Такого мнения придерживается Ирина Яровая, занимающая должность вице-спикера Госдумы. Соответствующий законопроект Яровая внесла на рассмотрение вчера.

Такой подход позволит правоохранительным органам, разыскивающим детей, оперативно получать соответствующие данные местоположения. Для этого потребуется лишь заявление от родителей или опекунов.

Проблема нынешнего положения вещей заключается в слишком сложной процедуре получения доступа к необходимым при поиске данным — сейчас для этого требуется решение суда. Теперь же, если документ примут, процедура значительно упроститься.

Если у пропавшего подростка с собой было устройство, принадлежащее другому человеку, потребуется его письменное согласие на получение данных о местоположении.

Яровая считает, что эта инициатива повысит эффективность поиска пропавших детей, так как геолокационные данные зачастую действительно могут упростить проведение розыскных мероприятий.

«Значительное количество пропавших имели при себе гаджеты, снабженные системой определения координат. В первые часы и даже дни устройства бывают включенными, что позволяет принять экстренные меры для нахождения ребенка», — передают СМИ слова автора документа.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Процессоры AMD уязвимы перед новым вектором атаки — SQUIP

Команда специалистов опубликовала исследование, описывающее первый вектор атаки по сторонним каналам, в котором задействована очередь планировщика в современных процессорах. В случае с CPU от AMD атаку назвали “SQUIP”.

Суперскалярные процессоры, как известно, полагаются на очередь планировщика при выполнении инструкций. Если у CPU от Intel есть только одна очередь, то процессоры Apple и AMD располагают отдельными очередями для каждой единицы запуска.

У AMD есть также одновременная многопоточность, когда ядро CPU разделяется на множество логических ядер или потоков, которые выполняют независимые друг от друга инструкции.

Как выяснили исследователи, атакующий, располагающий доступом к тому же ядру, что и пользователь, но находясь в другом SMT-потоке, может замерить время простоя планировщика и достать конфиденциальную информацию. Этот вектор атаки назвали SQUIP (Scheduler Queue Usage via Interference Probing).

«Если злоумышленник воспользуется SQUIP и будет находиться на том же хосте и CPU, что и жертва, он получит доступ к выполняемым инструкциям. Брешь существует из-за разделённого типа планировщика в процессорах AMD», — объясняет Дэниел Грасс из Грацского технического университета.

Несмотря на то что Apple также использует метод разделения очереди планировщика в процессорах M1, яблочная продукция не затронута SQUIP. Штука в том, что купертиновцы пока не имплементировали SMT. Тем не менее, если в будущем процессоры Apple начнут использовать SMT, для них SQUIP также может стать актуальной.

Исследователи продемонстрировали состоятельность выявленного вектора атаки, создав скрытый канал, который использовался для извлечения данных из виртуальной машины и соответствующего процесса. В результате эксперимент специалистов показал, что атакующий может вытащить ключ шифрования RSA-4096 полностью.

AMD получила уведомление об уязвимости в декабре 2021 года, после чего присвоила ей идентификатор CVE-2021-46778 и среднюю степень риска. Корпорация опубликовала сообщение, в котором предупреждает пользователей о том, что микроархитектуры Zen 1, Zen 2 и Zen 3 находятся в зоне риска.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru