Wi-Fi можно использовать для обнаружения оружия и взрывчатых веществ

Олег Иванов 16 Августа 2018 - 16:16

...

Wi-Fi можно использовать для обнаружения оружия и взрывчатых веществ

Согласно исследованию, проведенному специалистами Ратгерского университета, обычный Wi-Fi можно использовать для обнаружения оружия и взрывчатых веществ в общественных местах. Исследователи утверждают, что беспроводные сигналы могут проникать в мешки для измерения размеров металлических предметов или для оценки объема жидкостей, находящихся в них.

Первоначальные тесты показали, что подобная система обнаружения точна в 95 % случаев. Эксперты считают, что этот метод поможет аэропортам организовать недорогую систему безопасности.

Команда исследователей проверила 15 типов объектов и шесть типов сумок. Завязанная на Wi-Fi система обнаружила 99 % опасных объектов, 98 % металлических объектов и 95 % жидкостей.

Если все содержимое мешком обернуть во что-либо, точность обнаружения снижается до 90 %.

Для организации такой системы детектирования потребуется устройство Wi-Fi с двумя или тремя антеннами, это устройство может быть интегрировано в существующие сети. Принцип работы системы заключается в анализе происходящего, когда беспроводные сигналы проникают и отскакивают от объектов и материалов.

Такой подход можно было бы использовать на стадионах, в музеях, тематических парках и школах. В общем, везде, где присутствует риск использования взрывчатки или оружия.

Специалисты считают, что в будущем применение такой системы станет крайне оправданно, так как не требует серьезных вложений и позволяет затрачивать меньше ресурсов.

Следующая главная новость »

Подписывайтесь на телеграм-канал AM Live, чтобы всегда быть в курсе самых горячих и свежих новостей. Присоединяйтесь! »

Екатерина Быстрова 08 Января 2026 - 18:51

Linux Уязвимости программ Домашние пользователи Корпорации

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

Wi-Fi можно использовать для обнаружения оружия и взрывчатых веществ

Читайте также