Функция распознавания лица помогла задержать убийцу девушки

Функция распознавания лица помогла задержать убийцу девушки

Функция распознавания лица помогла задержать убийцу девушки

В адрес функции распознавания лица, которой оснащен практически каждый современный смартфон, чаще можно услышать негативные комментарии. Однако, похоже, в копилке правоохранителей теперь есть инцидент, подтверждающий, что «разблокировка лицом» может помочь задержать серьёзного преступника.

Стражи правопорядка китайской провинции Сямынь рассказали интересную историю. Убийцу местной жительницы помогла задержать функция распознавания лица.

Как сообщают местные СМИ, преступник пытался получить доступ к деньгам жертвы, но наткнулся на необходимость аутентификации. При попытке просканировать лицо задушенной им девушки 29-летний молодой человек по фамилии Чжан увидел ошибку «Не обнаружено признаков жизни».

Позже стало известно, что злоумышленник хотел войти в приложение Money Station, требующее от владельца моргнуть, чтобы подать признаки жизни. Обычно такая мера используется для зашиты от аутентификации с помощью фотографии владельца.

В этом случае неудачная попытка входа была зафиксирована финансовой организацией, после чего сотрудникам было отправлено фото, снятое в процессе аутентификации. В результате команда безопасности увидела безжизненное лицо со следами физического насилия.

Само собой, вся информация оперативно была передана в правоохранительные органы, которые не стали медлить, выехав на предполагаемое место преступления.

Преступника удалось задержать при попытке уничтожить тело жертвы.

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru