Апдейты iOS и Android могут помешать мэрии Москвы собирать данные людей

Апдейты iOS и Android могут помешать мэрии Москвы собирать данные людей

Апдейты iOS и Android могут помешать мэрии Москвы собирать данные людей

Последние обновления мобильных операционных систем iOS и Android могут помешать мэрии Москвы запустить систему отслеживания передвижение пешеходов через MAC-адреса смартфонов. На этот проект власти планировали выделить 152,9 миллионов рублей.

Напомним, что в столице хотят реализовать проект по запуску на остановках специальных комплексов (АПК), которые будут собирать MAC-адреса девайсов граждан. С помощью этой системы власти планируют анализировать пассажиропоток.

Как пояснил источник издания «Ъ», Москва может свернуть этот проект из-за последних обновлений Android и iOS, в которых разработчики предусмотрели динамичную смену MAC-адресов.

«Получить уникальные адреса мобильных устройств явно не получится. Наши специалисты, конечно, ищут методы обода защиты смартфонов, но проект, скорее всего, придётся свернуть», — приводит «Коммерсантъ» слова источника.

Ранее СМИ писали, что в качестве эксперимента АПК поставят на 220 остановок и пешеходных стел столицы, а конечная цель — установить комплексы по всему городу. Власти Москвы ссылались на опыт Сингапура, Лондона и Берлина и утверждали, что анализ собранных данных поможет улучшить работу транспорта и повысить качество перемещения граждан.

Общая сумма, которую власти выделили на закупку АПК, составила 152,9 млн рублей, а на выполнение работы подрядчику дали полгода. Есть информация, что 24 декабря все необходимые комплексы были установлены, а мэрия выплатила за первый этап 62,8 млн руб.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru