Апдейты iOS и Android могут помешать мэрии Москвы собирать данные людей

Апдейты iOS и Android могут помешать мэрии Москвы собирать данные людей

Апдейты iOS и Android могут помешать мэрии Москвы собирать данные людей

Последние обновления мобильных операционных систем iOS и Android могут помешать мэрии Москвы запустить систему отслеживания передвижение пешеходов через MAC-адреса смартфонов. На этот проект власти планировали выделить 152,9 миллионов рублей.

Напомним, что в столице хотят реализовать проект по запуску на остановках специальных комплексов (АПК), которые будут собирать MAC-адреса девайсов граждан. С помощью этой системы власти планируют анализировать пассажиропоток.

Как пояснил источник издания «Ъ», Москва может свернуть этот проект из-за последних обновлений Android и iOS, в которых разработчики предусмотрели динамичную смену MAC-адресов.

«Получить уникальные адреса мобильных устройств явно не получится. Наши специалисты, конечно, ищут методы обода защиты смартфонов, но проект, скорее всего, придётся свернуть», — приводит «Коммерсантъ» слова источника.

Ранее СМИ писали, что в качестве эксперимента АПК поставят на 220 остановок и пешеходных стел столицы, а конечная цель — установить комплексы по всему городу. Власти Москвы ссылались на опыт Сингапура, Лондона и Берлина и утверждали, что анализ собранных данных поможет улучшить работу транспорта и повысить качество перемещения граждан.

Общая сумма, которую власти выделили на закупку АПК, составила 152,9 млн рублей, а на выполнение работы подрядчику дали полгода. Есть информация, что 24 декабря все необходимые комплексы были установлены, а мэрия выплатила за первый этап 62,8 млн руб.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru