Ошибка системы распознавания лиц стоила американцу 10 дней в изоляторе

Ошибка системы распознавания лиц стоила американцу 10 дней в изоляторе

Ошибка системы распознавания лиц стоила американцу 10 дней в изоляторе

Темнокожий гражданин США утверждает, что система распознавания лиц ошибочно «узнала» в нём преступника. Теперь у отдельных американцев появился очередной повод обвинить западную власть в расовой предвзятости.

Согласно новому исковому заявлению, ошибка системы распознавания лиц стоила Найджиру Парксу десяти дней в изоляторе. Как утверждает сам пострадавший, его приняли за подозреваемого в эпизодах кражи из магазинов.

В невиновности гражданина правоохранителей не убедило даже то, что Паркс не появлялся в тех местах, где происходили кражи. Главное — система опознала его, этого оказалось достаточно для задержания.

«Я понятия не имею, к чему всё это было. Ранее я никогда не был в Вудбридже [там произошли кражи — прим. AM], даже толком не знал, где находится этот город», — объясняет сам Паркс.

Все эти доводы оказались бессильны перед настойчивостью правоохранителей, гласит исковое заявление. Судя по всему, стражи правопорядка просто слепо доверились новым технологиям.

«У меня есть определённые "прошлые заслуги", однако с 2016 года я вёл себя как добропорядочный гражданин — у меня не было никаких проблем. Вся эта ситуация жутко испугала меня, ведь я пытался направить свою жизнь в верное русло», — заключает Паркс.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru