Любитель шпионить с помощью LuminosityLink отделался условным сроком

Любитель шпионить с помощью LuminosityLink отделался условным сроком

Любитель шпионить с помощью LuminosityLink отделался условным сроком

Британский суд короны вынес приговор по делу Джона Вуда (John Wood) о противоправном использовании программы для скрытого видеонаблюдения, а также инструмента удаленного доступа (RAT) LuminosityLink. Установлено, что 42-летний англичанин шесть лет коллекционировал видеоролики, подглядывая за пользователями интернета через веб-камеры. Поскольку ответчик страдает психическим расстройством, ему дали два года условно.

Приложение LuminosityLink само по себе не является вредоносным, однако его богатая функциональность позволяет использовать его в шпионских и других неблаговидных целях. Этот RAT-инструмент для Windows способен отыскивать и выгружать требуемые файлы, регистрировать ввод с клавиатуры, включать микрофон и веб-камеру. Широкие возможности LuminosityLink снискали ему большую популярность в криминальных кругах; некоторые злоумышленники даже умудрялись с его помощью превратить ПК жертв в DDoS-боты.

Согласно материалам дела, Вуд приобрел программу LuminosityLink на черном рынке в 2015 году, однако явных свидетельств ее использования суду представлено не было. В отношении другого легитимного софта злоупотребление доказать удалось — при обыске полицейские обнаружили тысячи полторы видеороликов, незаконно записанных с помощью CCTV-программы Blue Iris.

Осужденный также установил в номерах одного курортного отеля скрытые камеры, которые транслировали записи на его компьютер; мало того, он следил за женщинами в собственном доме, вокруг него и на некой даче.

Вуда арестовали в рамках трансграничной операции, которую ФБР и Интерпол провели два года назад с целью пресечь злонамеренное использование LuminosityLink. Полиции также удалось задержать и передать в руки правосудия автора RAT-программы Колтона Грабса (Colton Grubbs). Тот уже признался, что продавал свое детище, зная о преступных замыслах покупателей, и в итоге был заключен под стражу на 2,5 года.

Вуда, купившего LuminosityLink у Грабса, обвинили в нарушении британского Закона о неправомерном использовании компьютерных технологий (Computer Misuse Act) и нарушении неприкосновенности частной жизни — вуайеризме, как пишет The Register. Кроме условного срока, ему присудили 100 часов общественных работ и обязали зарегистрироваться как лицо, совершившее преступление сексуального характера; десять лет выполнять предписания, направленные на предотвращение причинения ущерба, а также пройти курс реабилитации.

Подпишитесь на новости

Производители ТВ признали, что полностью отключить сбор данных нельзя

Издание The Verge задало производителям телевизоров и ТВ-приставок 17 вопросов о том, какие данные они собирают о пользователях. Из 11 компаний ответили семь: Amazon, Apple, Google, LG, Roku, Samsung и TCL. Panasonic, Sony и Vizio отвечать не стали, с Hisense связаться не удалось. Apple ответила лишь на часть вопросов.

Ответы компаний опубликовала The Verge. Главной темой стало автоматическое распознавание контента (ACR).

Эта технология определяет, что смотрит человек, и используется в том числе для показа рекламы и подсчета аудитории. У Samsung, LG и Amazon ACR по умолчанию выключен.

Samsung утверждает, что после отключения функции удаляет собранные данные со своих серверов. LG распознает контент по звуковым отпечаткам, а при включенном ACR определяет местоположение по соседним сетям Wi-Fi. Расшифровки голосовых команд у LG могут храниться без шифрования.

Google при стандартной настройке сразу включает сбор диагностики, персональные рекомендации и рекламу. Google TV передает компании IP-адрес и данные о соседних сетях Wi-Fi, по которым можно определить местоположение. Apple заявила, что Apple TV 4K не использует ACR и не делает снимков экрана.

Amazon, Google, Samsung и Roku признали, что полностью отказаться от передачи данных нельзя. Если телевизор отключен от интернета, устройства Amazon, Google, Roku, Samsung и TCL сохраняют часть данных и отправляют их после подключения.

Исследование Северо-Восточного университета показало, что телевизоры Vizio продолжали отправлять данные и после отказа пользователя от сбора. В компании назвали это служебными данными. У Samsung и Roku поток данных после отказа сократился, но полностью не прекратился.

RSS: Новости на портале Anti-Malware.ru