Разработчик сделал блокировщик рекламы для реального мира — в AR-очках

Разработчик сделал блокировщик рекламы для реального мира — в AR-очках

Разработчик сделал блокировщик рекламы для реального мира — в AR-очках

Рекламу в интернете мы давно научились блокировать, но что насчёт рекламы в офлайне — на билбордах, постерах и витринах? Один энтузиаст решил проверить: а можно ли прикрутить AdBlock к дополненной реальности?

Разработчик по имени Стейн Спанхов собрал прототип реального блокировщика рекламы для Snap Spectacles — тех самых AR-очков от Snapchat, которые можно арендовать за $99 в месяц.

Очки работают на Snap OS и поддерживают специальные приложения, называемые Lenses.

В своём эксперименте Спанхов использовал:

  • новый Depth Module API в Snap OS (он позволяет «понимать» глубину и позиционировать объекты в 3D-пространстве);
  • модель Gemini от Google, которая в облаке распознаёт объекты вокруг.

В итоге очки определяют, где в реальном мире находится рекламный щит, и накладывают на него красный прямоугольник. Прямо как баннер-блокировщик, только в реальной жизни.

Круто? Да. Практично? Пока не очень.

Есть две серьёзные проблемы:

  1. AR-очки прозрачные, и их проекция не может полностью скрыть то, что находится за ней. Реклама всё равно просвечивает сквозь красный прямоугольник.
  2. Узкое поле зрения — всего 46 градусов по диагонали. То есть блокировка работает только если вы прямо смотрите на баннер. Повернули голову — и реклама снова перед вами.

К слову, Snap недавно анонсировала потребительскую версию своих очков под названием Specs, выход запланирован на 2026 год. Они станут компактнее и получат чуть более широкий угол обзора. Но глобально ситуация не изменится: полноценный блокировщик рекламы для физического мира пока что остаётся скорее концептом, чем рабочим инструментом.

VLC можно атаковать через обычную PNG-картинку и вредоносный сервер

В медиаплеере VLC обнаружили две уязвимости, позволяющие выйти за границы выделенной памяти. Проблемы затрагивают версии с 3.0.0 по 3.0.23, а для запуска одной из атак достаточно открыть специально подготовленную PNG-картинку.

Наиболее опасная брешь, CVE-2026-56711, получила 8,6 балла по шкале CVSS 4.0.

Ошибка связана с целочисленным переполнением при расчёте размера буфера для изображения. Атакующий может указать в PNG аномально большие ширину и высоту, из-за чего VLC выделит слишком маленький участок памяти, а затем начнёт записывать данные за его пределами.

Уязвимость срабатывает при непосредственном открытии вредоносной картинки или её загрузке из плейлиста. Никаких редких настроек и шаманства с плагинами не требуется.

Вторая проблема, CVE-2026-73324, получила 6,9 балла. Она находится в модуле RealRTSP. Злоумышленник может заставить VLC подключиться к подконтрольному серверу и передать строку ответа длиннее 4096 байт. Из-за отсутствующего нулевого символа программа продолжит читать память за пределами буфера.

В результате сервер потенциально может получить данные, оказавшиеся рядом в памяти клиента. Модуль RealRTSP включён в официальные сборки VideoLAN, хотя некоторые дистрибутивы могут поставлять VLC без него.

Пока разработчики не выпустили пропатченные сборки, пользователям рекомендуют не открывать изображения и плейлисты из сомнительных источников и избегать незнакомых RealRTSP-ссылок.

RSS: Новости на портале Anti-Malware.ru