Некоторые беспилотники можно сбивать, воздействуя на них звуком, заставляющим входить в резонанс гироскоп аппарата, — выяснили специалисты Корейского ведущего научно-технического института. Доклад о результатах исследования они представят на конференции USENIX Security Symposium.

Гироскоп выдает сведения об ориентации аппарата, позволяя вносить микрокоррективы, которые помогают ему держаться в воздухе. У некоторых гироскопов резонансные частоты — вне слышимого диапазона, но у других нет, что делает их уязвимыми для направленного шумового воздействия.

Исследователи проверили 15 моделей гироскопов от различных производителей, и семь устройств входили в резонанс под действием звука соответствующей частоты; при этом датчик начинает выдавать ошибочные показатели. Когда к беспилотнику с подобным гироскопом прикрепили беспроводную колонку, то через нее удавалось передавать звук, заставлявший аппарат упасть в полете. С помощью звука громкостью 140 дБ можно «уронить» дрон, пролетающий на расстоянии до 40 м от источника, подсчитали исследователи.

На сегодня существуют коммерчески доступные устройства для направленного звукового воздействия, позволяющие устраивать подобные атаки; защитить гироскопы можно было бы с помощью звукоизолирующих материалов, добавляют авторы.

В «старых» операционных системах, например Windows 7, как отметил Андрей Бешков, руководитель программ безопасности Microsoft в Центральной и Восточной Европе, странах СНГ, зловредный код мог внедриться в загрузчик операционной системы и, запустившись ранее самой ОС и средств безопасности, оставался недосягаем для этих средств. UEFI (Unified Extensible Firmware Interface — «унифицированный расширяемый интерфейс прошивки»), сменивший BIOS, допускает запуск только подписанных должным сертификатом загрузчиков ОС, загрузчик проверяет сигнатуры запускаемых компонентов и в случае нахождения каких-либо ошибок компоненты восстанавливаются. Аналогично, защищаются и другие этапы загрузки. Также в ходе этого процесса производится замер всех без исключения (а не некоторых, как ранее) компонентов, результаты передаются в специализированную микросхему TPM (Trusted Platform Module — «доверенный модуль»).

Во время работы компьютера критические процесы Windows будут защищаться средствами виртуализации в контейнере Hyper-V. Внедриться в них вредоносному коду будет практически невозможно.

Поведение программ будет контролировать DeviceGuard, позволяющий запускать только доверенные приложения, подписанное ключами выдаваемыми Microsoft.

Одна из самых уязвимых программ компьютера — браузер, через него приходит до половины всех «неприятностей». Microsoft предлагает вместо Internet Explorer использовать принципиально новую разработку — Edge, который будет быстро обновляться, развертываться из Windows Store, обеспечивать изоляцию выполняемых приложений. Internet Explorer пока останется для корпоративного применения, но в Microsoft надеются, что и в этой сфере Edge со временем восторжествует.

Большинство менеджеров старшего звена, согласно данным опроса Microsoft, пользуется личной электронной почтой для служебных нужд, а 58% из них случайно отправляли важную информацию не тому адресату, которому хотели. Для предотвращения утечек Microsoft предлагает технологию Enterprise Data Protection, которая защищает корпоративную информацию от ошибочных действий самого пользователя и несанкционированных операций с ней пользователей неавторизованных.

А наиболее впечатляющие новшества, пожалуй, обещаны для защиты самого слабого звена любой системы — пользователя, склонного терять и разглашать пароли, использовать один пароль на десятке сайтов, от корпоративных до развлекательных. Система аутентификации Windows Hello готова принять в качестве доказательства не только отпечаток пальца или глаз, но и лицо в целом. Система при этом будет фиксировать посредством специальных камер (которые, как надеются в Microsoft, станут неотъемлемой частью многих устройств) не только общий трехмерный вид лица по реперным точкам, но и его положение и даже температуру.

Сразу после того как в 2009-2010 годах из-за червя Stuxnet была саботирована ядерная программа Ирана, американское Агентство национальной безопасности попыталось провести аналогичную атаку против Северной Кореи, пишет Reuters со ссылкой на информированные источнкии.

В результате атаки на Иран с применением Stuxnet, которая, как предполагалось, была проведена в рамках совместной операции американскими и израильскими спецслужбами, были выведены из строя не меньше тысячи центрифуг для обогащения урана на ядерном объекте в Нетензе.

Но попытка подорвать северокорейскую программу ядерных вооружений с помощью аналогичного вируса провалилась, поскольку не удалось получить доступ к главным компьютерам, применявшимся в ядерной программе, утверждает Reuters.

Северная Корея имеет единственный на всю страну канал связи с зарубежной частью Интернета, что как отмечают эксперты, с одной стороны делает внутренние сети более уязвимыми для DDoS-атак, с другой, затрудняет взлом государственных систем с помощью кибервооружений.

Крис Робертс был допрошен 15 апреля после публикации им твита, в котором говорилось, что ранее во время полета рейсом авиакомпании United Airlines он зондировал бортовые системы самолета.

Сотрудники ФБР допросили его после прилета в Сиракьюс, шт. Нью-Йорк, и конфисковали электронное оборудование исследователя. Через два дня ведомство запросило ордер на обыск для изучения техники Робертса, что отражено в записях федерального суда.

В судебных документах в подробностях описываются три допроса Робертса, который является сооснователем и директором по технологиям компании One World Labs, специализирующейся в области безопасности. Ему не были предъявлены обвинения в совершении преступлений, но в United Airlines запретили Робертсу летать рейсами авиакомпании.

Неясно, когда именно произошел инцидент с набором высоты, и подвергался ли в результате самолет опасности.

В прошедшее воскресенье Робертс написал в Twitter: «За последние пять лет моим единственным интересом было повышение уровня безопасности полетов, но учитывая нынешнюю ситуацию, мне не рекомендовали говорить что-либо еще». Интересы Робертса представляет Нейт Кардозо, штатный адвокат Electronic Frontier Foundation. По словам Кардозо, Робертс не имеет возможности давать какие-либо комментарии помимо того, что он написал в Twitter.

Одна из специализаций Робертса — изучение брешей в бортовых системах, неверная конфигурация которых способна поставить под угрозу безопасность полетов.

Описывая инцидент со взломом программного обеспечения турбины, приведшим к набору высоты, специальный агент ФБР Марк Херли указал, что, по словам Робертса, тот соединил свой ноутбук с бортовой развлекательной системой через электронный блок кресла. Такие блоки есть под некоторыми из пассажирских сидений.

Робертс утверждает, что после взлома развлекательной системы он получил доступ к другим бортовым системам, и затем, пока продолжался полет, он перезаписал код вычислителя регулирования тяги и взял систему под контроль, выдав ей команду набора высоты. Одна из турбин самолета подчинилась, «что привело к боковому смещению самолета».

По словам Робертса, он вмешивался в работу бортовых развлекательных систем 15-20 раз за период с 2011-го по 2014 год, взламывая системы производства компаний Thales и Panasonic, оснащенные видеомониторами, встроенными в спинки пассажирских сидений.

Исследователь привлек к себе внимание спецслужб, опубликовав твит, в котором сообщил, что пытался взломать бортовые системы самолета Boeing 737/800 авиакомпании United Airlines во время перелета из Денвера в Чикаго.

В тот же день Робертс вылетел из Чикаго в Сиракьюс. Пока он находился в пути, сотрудники департамента кибербезопасности United Airlines заметили твит Робертса, в котором упоминалась система индикации параметров работы двигателя и предупреждения об отказах.

Как отражено в судебных документах, агент ФБР изучил салон первого класса, в котором Робертс летел в Чикаго, и обнаружил признаки попытки вскрытия блоков электроники под сидениями 2A и 3A.

«Электронный блок под 2A был поврежден, — говорится в заявлении на ордер. — Внешняя крышка была приоткрыта примерно на 1 см, один из винтов был недокручен и торчал».

Представители ФБР также встречались с Робертсом в феврале и марте — в ходе этих допросов он тоже признавался, что и ранее взламывал бортовые развлекательные системы самолетов.

Презентация состоялась на семинаре «Безопасность на стадионе», который прошел в Петербурге в пресс-центре домашнего стадиона футбольного клуба «Зенит». Решением заинтересовались руководители РФПЛ, футбольных клубов страны, федераций различных видов спорта и крупных спортивных сооружений страны.

Фотобиометрический комплекс SmartTracker.ARENA создан по заказу футбольного клуба «Зенит», который часто наказывали за хулиганское поведение его болельщиков, но сами правонарушители в большинстве случаев оказывались даже не выявленными. Миллионные штрафы и проведение нескольких домашних матчей без зрителей заставили всерьез задуматься над проблемой. Для ее решения в начале лета 2014 года футбольный клуб провел конкурс, в рамках которого рассматривались заявки четырех компаний (не только российских).

Победителем тендера стала петербургская компания ЦРТ, ее предложения более всего соответствовали требованиям, сформулированным в техническом задании. Примечательно, что систему идентификации по видео и фото взялась создавать компания, которая специализируется на речевых технологиях. «Автоматическое распознавание лица по фото и видео потребовалось в качестве дополнения к голосовой биометрии в ряде проектов, которые мы реализовывали в Эквадоре, США и некоторых российских банках. Поэтому пять лет назад был создан отдел, который осуществляет соответствующие разработки», — рассказал о появлении нового направления компании генеральный директор ЦРТ Дмитрий Дырмовский.

Инсталляция созданного комплекса SmartTracker.ARENA, который включает в себя программное обеспечение, видеокамеры и серверы, шла с июня по сентябрь 2014 года. Комплекс установлен у входа на стадион «Петровский», где интегрирован с системой управления турникетами, а также на нескольких самых проблемных, фанатских секторах.

Система позволяет выявлять правонарушителей во время матчей и не допускать на домашние игры «Зенита» болельщиков, которым по решению суда запрещено посещение стадиона. За 11 домашних матчей, проведенных в рамках чемпионата России, Лиги чемпионов и Лиги Европы, система идентифицировала более 40 тыс. поклонников команды и не допустила на стадион 10 хулиганов, которые пытались пройти через турникеты вопреки судебному запрету.

Перед турникетами любой болельщик обязательно должен посмотреть на установленные около них видеокамеры. Если это не сделать, идентификация не произойдет и проход будет автоматически заблокирован. Болельщика в этом случае попросят сделать два шага назад и показать лицо. Блокировка турникетов происходит и при попытках проникновения на стадион фанатов из черного списка, но при этом также идет соответствующее уведомление стюардов, обслуживающих матч, и сотрудников полиции.

На распознавание личности системе требуется не более двух секунд. По словам представителей футбольного клуба, это никак не влияет на пропускную способность системы допуска на стадион. Болельщики уже научились смотреть в видеокамеры еще при подходе к турникетам.

«Вложения клуба в создание системы SmartTracker.ARENA и ее инсталляцию на фанатских секторах составили примерно 4 млн руб. Эти затраты уже с лихвой окупились. На штрафах за поведение болельщиков мы сэкономили 10 млн руб. Рассчитываем, что охват системой всех секторов обойдется нам не более чем в 20 млн руб.», — рассказал генеральный директор ФК «Зенит» Максим Митрофанов.

Однако наибольший эффект от использования комплекса SmartTracker.ARENA будет при фотоидентификации каждого болельщика при покупке билетов и охвате системой всех стадионов команд, играющих в РФПЛ. В настоящее время фотография покупателя билета может быть занесена в базу только с его согласия, но в обозримом будущем идентификация в местах продажи, скорее всего, станет обязательной. Предложение внести соответствующее изменение в законодательство уже поступило на обсуждение в Госдуму.

«К чемпионату мира по футболу, который пройдет в России в 2018 году, SmartTracker.ARENA станет решением национального масштаба», — предполагает Александр Мейтин, директор по безопасности РФПЛ.

Дырмовский не исключает возможности экспорта созданного решения. «В области создания биометрических технологий Россия находится среди лидеров. Систем, аналогичных разработанной нами, в мире немного», — утверждает он. С SmartTracker.ARENA уже предварительно ознакомились представители делегации Катара, который получил право провести чемпионат мира по футболу в 2022 году.