Эксперт: Web Audio API можно использовать для снятия цифрового отпечатка

Эксперт: Web Audio API можно использовать для снятия цифрового отпечатка

Эксперт: Web Audio API можно использовать для снятия цифрового отпечатка

Сэмюэл Уилер, специалист в области кибербезопасности, работающий с MIT CSAIL и W3C Privacy Interest Group (PING), выразил обеспокоенность относительно использования Web Audio API, позволяющего создавать звуки прямо в браузере. По мнению эксперта, злоумышленник может задействовать этот API для несанкционированной передачи ультразвука.

Уилер утверждает, что в потенциальном сценарии атаки злоумышленник может заставить жертву включить Web Audio API для передачи звуковых сигналов, недоступных для человеческого уха.

В результате, по мнению специалиста, передаваемые аудиосигналы можно использовать для снятия цифрового отпечатка устройства.

Уилер предлагает снизить риски использования Web Audio API, однако у одного из разработчиков Google есть другое мнение на этот счёт.

Реймонд Той считает, что достаточно позволить разработчикам работать исключительно с одной частотой дискретизации. Хотя со стороны отдельных разработчиков можно услышать негодование: ограничение доступной частоты может спровоцировать сдвиг фаз.

Напомним, что раньше различные специалисты в области безопасности не раз обращали внимание на опасность звуковых сигналов за пределами человеческого слуха. По их словам, эти сигналы представляют угрозу для конфиденциальности пользователей.

Подпишитесь на новости

Детское свидетельство в МАКС примут в поликлиниках, МФЦ и транспорте

Бумажное свидетельство о рождении можно будет реже доставать из папки. Правительство расширило перечень ситуаций, в которых родители смогут подтверждать личность несовершеннолетнего ребёнка через Цифровой ID в МАКС. Электронный документ разрешат предъявлять при покупке билетов, оформлении льготного или бесплатного проезда и при посадке в транспорт.

В списке также медицинская помощь по ОМС, посещение МФЦ, музеев, культурно-просветительных и спортивных мероприятий, покупка льготных билетов.

Возможность предусмотрена и для других услуг, при которых родителю или ребёнку нужно подтвердить личность. Но есть нюанс: сервис заработает по мере подключения организаций.

Поэтому наличие QR-кода в телефоне ещё не означает, что ближайшая регистратура уже готова его считать.

Само свидетельство находится в разделе «Семья и дети» сервиса Цифровой ID в МАКС. Родитель показывает QR-код, сотрудник организации считывает сведения.

При заселении в гостиницы такой сценарий уже действует. По представленным данным, к сервису подключены более 3 тыс. гостиниц по России.

Использование электронной версии добровольное, бумажное свидетельство продолжает действовать, просто у документа появляется больше шансов остаться дома, пока ребёнок едет в музей, на соревнования или к врачу.

RSS: Новости на портале Anti-Malware.ru