Глобальный надзор и уязвимости ПО: обзор событий в сфере кибербезопасности

Последняя неделя отметилась рядом значимых событий в области цифровой приватности, государственного надзора и информационной безопасности. В центре внимания оказались масштабные планы правоохранительных органов по отслеживанию транспорта, критические ошибки в программном обеспечении популярных браузеров и усиление борьбы с незаконным использованием искусственного интеллекта.

ФБР планирует закупку данных с дорожных камер в масштабах всей страны

В то время как в правительстве США предпринимаются попытки ограничить использование систем автоматического распознавания номерных знаков (ALPR), Федеральное бюро расследований намерено расширить доступ к этой технологии. Согласно документам о государственных закупках, ведомство готовится выделить миллионы долларов на получение доступа к базам данных, фиксирующим передвижение автомобилей по всей территории страны в режиме реального времени.

Системы ALPR представляют собой камеры, которые фотографируют каждое проезжающее транспортное средство, фиксируя номерной знак, координаты, дату и время. Эта информация сохраняется в поисковых базах данных. В служебной записке ведомства подчеркивается критическая необходимость доступа к таким данным на основных магистралях и в различных населенных пунктах для обеспечения работы правоохранительных органов.

Google случайно раскрыла способ взлома браузеров на базе Chromium

Корпорация Google опубликовала рабочий код для эксплуатации неисправленной уязвимости в Chromium — открытом движке, на котором построены Chrome, Microsoft Edge, Opera и другие популярные браузеры. Ошибка была обнаружена независимым исследователем еще три с половиной года назад, однако исправление до сих пор не выпущено.

Уязвимость связана с программным интерфейсом Browser Fetch API, предназначенным для управления крупными фоновыми загрузками. Ошибка позволяет вредоносным сайтам запускать на устройстве пользователя скрытые процессы, которые сохраняются даже после перезапуска браузера. С их помощью злоумышленники могут отслеживать действия пользователя в сети, перенаправлять трафик или включать устройство в сеть для проведения кибератак. Представители Google заявили, что работают над устранением проблемы, и рекомендуют пользователям с осторожностью относиться к любым незапрошенным окнам загрузки.

Борьба с дипфейками и защита цифровой приватности

Смотрите также:

Главные события в мире Apple: обзор ключевых новостей http://kupidonchik.org/glavnyie-sobyitiya-v-mire-apple-obzor-klyuchevyih-novostey/.

Интересности на тему: JBL Go 5 против JBL Go 4: стоит ли переплачивать за новинку

Классные советы в статье "Искусственный интеллект ошибается в 90% случаев при ответах на вопросы о выборах" здесь.

В США вступил в силу закон Take It Down Act, который дает право требовать от онлайн-платформ удаления интимных изображений, опубликованных без согласия владельца. В рамках исполнения этого закона Федеральная торговая комиссия направила предупреждения 12 компаниям, предоставляющим услуги по созданию поддельного порнографического контента с помощью нейросетей.

Параллельно министерство юстиции сообщило об аресте двух человек, причастных к созданию и распространению тысяч сгенерированных искусственным интеллектом видеороликов и фотографий. По данным следствия, эти материалы, жертвами которых стали знаменитости, политики и частные лица, набрали миллионы просмотров на специализированных ресурсах.

Коротко о других событиях в мире технологий

• Популярный сервис для хранения программного кода GitHub зафиксировал утечку данных, ставшую результатом атаки киберпреступной группировки TeamPCP.
• Федеральные власти достигли мирового соглашения с тремя маркетинговыми компаниями, которые рекламировали технологию «активного прослушивания» пользователей через смартфоны для таргетирования рекламы. Причиной претензий стало то, что предлагаемая технология фактически не работала.
• Европейские страны, во главе с Францией, усилили поиск технологических решений, независимых от американских ИТ-гигантов, на фоне растущего влияния технологического сектора США на политическую повестку.
• Бывшему федеральному прокурору во Флориде предъявлены обвинения в хищении секретного отчета о расследовании в отношении Дональда Трампа. Согласно обвинительному заключению, документ был переслан на личную почту под видом файла с рецептом пирога.