В России может появиться система слежки за преступниками в соцсетях

В России может появиться система слежки за преступниками в соцсетях

В России может появиться система слежки за преступниками в соцсетях

Региональный инжиниринговый центр (РИЦ) «СэйфНэт» предложил российским силовикам – курсантам создать единое автоматизированное рабочее место (АРМ) для выявления и отслеживания преступников в соцсетях. О новой инициативе сообщил в интервью РИА Новости эксперт РИЦ SafeNet Национальной технологической инициативы (НТИ) и основатель компании «Интернет-Розыск» Игорь Бедеров.

По его словам, разработка подобного АРМ позволит стандартизировать автоматический сбор и анализ такой информации, как имя, сетевой псевдоним, номер телефона, email, IP-адрес, имя домена, данные геолокации.

«Сотрудник правоохранительных органов мог бы загрузить в систему те данные о злоумышленнике, которые стали ему известны, а дальше АРМ будет самостоятельно устанавливать личность, отслеживать ее, находить дополнительные контакты», — пояснил Бендеров.

Представитель РИЦ SafeNet также отметил, что унификация АРМ специалиста по расследованию киберпреступлений — лишь одна из многих идей и планируемых разработок в сфере ИБ. Так, в июле АНО «Платформа НТИ», и Агентство стратегических инициатив (АСИ) совместно с правительством Новгородской области проведут проектно-образовательный интенсив «Архипелаг 2121», где индивидуальные разработчики и стартапы представят свои рабочие проекты и решения, в том числе в области кибербезопасности.

Эксперт также намекнул на возможность усиления надзора над размещаемой в интернете информацией и публикациями школьников в соцсетях — во избежание таких трагических происшествий, как стрельба в казанской гимназии. Учителей могут обязать контролировать аккаунты учеников в соцсетях, выявлять тревожные тенденции и сообщать о них в правоохранительные органы.

«Мы уже проговаривали эту необходимость с общественными организациями, — заявил Бендеров. — Проблема в том, что сегодня нет средств для полноценного мониторинга Сети».

С его слов, выявлением опасного поведения в интернете уже занимаются некоторые российские активисты — например, Молодежная служба безопасности. Участникам НТИ также стало известно, что многие органы правоохраны планируют закупить программное обеспечение для мониторинга интернета.

Gemini на Android можно было обмануть через обычное уведомление

Исследователь из SafeBreach Ор Яир нашёл способ атаковать голосового ассистента Google Gemini на Android. Для этого не требовалось устанавливать вредоносное приложение или взламывать смартфон. Достаточно было одного уведомления из WhatsApp, Slack, СМС, Signal, Instagram или Messenger (WhatsApp, Instagram и Messenger принадлежат корпорации Meta, признанной экстремистской и запрещённой в России).

Суть проблемы в том, что Gemini умеет читать уведомления и отвечать на них через функцию Utilities.

Исследователь выяснил, что ассистент мог воспринимать текст уведомления не просто как контекст, а как инструкцию к действию. То есть любой сервис, способный прислать пуш на телефон, превращался в потенциальный канал атаки.

В самом мягком варианте злоумышленник мог заставить Gemini озвучить фейковое сообщение от имени реального контакта. Например, пока человек за рулём и не смотрит на экран, ассистент мог сказать что-то вроде: «начальник просит загрузить документы в эту папку». Звучит как обычное сообщение, а на деле — ловушка.

 

Яир показал, как через подмену контекста можно было обойти защитные проверки Gemini. Ассистент мог вывести на экран реальный запрос на опасное действие на одном языке или спрятать его в ссылке, а вслух произнести безобидную фразу. Пользователь говорит «да», думая, что просто подтверждает обычный диалог, а система засчитывает это как разрешение на действие.

В демонстрациях такой трюк позволял управлять устройствами умного дома через Google Home, открывать ссылки, запускать приложения, отправлять телефон в Zoom-звонок и даже отравлять долговременную память Gemini. Например, ассистент мог запомнить ложный факт о пользователе, и эта информация сохранялась уже на уровне аккаунта.

Исследователь сообщил о проблеме Google ещё 17 августа 2025 года. Корпорация признала её приоритетной и закрыла дыру. Отдельное обновление приложения пользователям устанавливать не нужно.

RSS: Новости на портале Anti-Malware.ru