Метка: персональные данные

Исследователи обнаружили на главной странице AliExpress код, запускающий в браузере незаметные аудиопроцессы. Скрипты связаны с системами безопасности Alibaba и используют аудиоаппаратуру устройства для генерации уникального сигнала. Измеряя микроскопические искажения возвращаемого звука, система создает цифровой отпечаток устройства.

Этот метод идентификации работает независимо от файлов cookie и остается незамеченным пользователем. Проблема была выявлена разработчиком, столкнувшимся со сбоями в переключении Bluetooth-наушников между компьютером и телефоном. При открытой вкладке AliExpress наушники не могли корректно сменить источник звука.

Анализ кода показал использование Web Audio API для построения графов обработки звука с нулевой громкостью. Процесс не воспроизводил слышимый звук, но поддерживал активность аудиопутей в фоновом режиме. Именно это вмешательство блокировало возможность наушников автоматически переключаться между устройствами.

Помимо аудиоанализа скрипты собирали данные рендеринга canvas, WebGL, настроек дисплея и конфигурации оборудования. Совокупность этих сигналов позволяет создать детальный профиль устройства, превосходящий точность отдельных метрик.

Браузер Brave первым публично раскрыл данную практику, отметив наличие встроенной защиты от аудиофингерпринтинга. Компания блокирует соответствующие скрипты AliExpress, подменяя стабильные идентификаторы на противоречивые сигналы. Пользователи других браузеров могут использовать блокировщики контента, однако это может нарушить работу функций безопасности сайта.

Источник

В Государственную Думу внесен законопроект № 1159193-8, предусматривающий ответственность за нахождение в общественных местах в виде, не позволяющем идентифицировать личность. Инициатива направлена на усиление мер общественной безопасности и упрощение работы систем распознавания лиц.

Согласно тексту законопроекта, за нарушение указанных норм для граждан предусмотрено наложение административного штрафа от 10 тысяч до 15 тысяч рублей. Законодатели обосновывают необходимость изменений потребностью в эффективной идентификации граждан правоохранительными органами и автоматизированными ИТ-системами мониторинга.

Проект находится на стадии рассмотрения профильными комитетами. В случае принятия закона, любые способы сокрытия лица в публичных пространствах, препятствующие работе биометрических систем, станут основанием для административной ответственности. Ожидается, что мера затронет использование масок, балаклав и иных предметов, скрывающих внешность без медицинских или профессиональных показаний.

Источник

В начале прошлого года ФБР предъявило Microsoft ордер на обыск с требованием предоставить ключи восстановления для доступа к зашифрованным данным на трех ноутбуках. Следователи на Гуаме полагали, что устройства содержат доказательства хищения средств из программы помощи по безработице в период пандемии. Данные были защищены технологией BitLocker, которая по умолчанию предлагает пользователям сохранять ключи на серверах Microsoft для удобства восстановления.

Компания подтвердила передачу ключей, отметив, что исполняет законные требования правоохранительных органов при наличии соответствующих ордеров. По заявлению представителя Microsoft Чарльза Чемберлейна, корпорация получает около 20 подобных запросов в год. Однако помощь следствию возможна только в случаях, когда пользователь сам выбрал облачное хранение ключа вместо локального.

Эксперты по кибербезопасности обоснованно раскритиковали архитектурное решение Microsoft, позволяющее компании тайно передавать доступ к личной цифровой жизни граждан. В отличие от Apple и Google, которые используют методы шифрования, исключающие доступ провайдера к ключам, Microsoft сохраняет техническую возможность дешифровки. Криптографы подчеркивают, что наличие доступа к ключам неизбежно делает компанию объектом постоянного давления со стороны спецслужб.

Источник