Журнал "Директор по безопасности" Октябрь 2021 | Page 27

Google серьезно усилит конфиденциальность пользователей Android

Google представила новый набор служб , специально созданных для повышения конфиденциальности пользователей мобильной операционной системы Android . Эти нововведения станут дополнением к защищенной среде Private Compute Core , которую представили в бета-версии Android 12 . Эта среда полностью изолирована от самой Android , а также от других приложений в системе .

Чтобы повысить безопасность и конфиденциальность пользователей , разработчики предусмотрели в новых функциях более продуманный метод хранения пользовательских данных . Например , обрабатываемая в Private Compute Core информация не попадает в другие приложения , а значит , устройство будет подключаться к облаку без рисков для приватности юзера . Одно из нововведений – Private Compute Services – работает на основе машинного обучения и строит образный мостик между Private Compute Core и облаком . Набор API с открытым исходным кодом используется для коммуникации , но при этом еще учитывается и « обезличивания » ( удаление всех данных , с помощью которых можно идентифицировать пользователя ). Также Google планирует открыть исходный код Private Compute Services , чтобы исследователи в области кибербезопасности смогли проверить его на наличие уязвимостей .

Сеть Wi-Fi может использоваться для подсчета количества людей в помещении

Исследователи из Калифорнийского университета в Санта-Барбаре под руководством Ясамины Мостофи ( Yasamin Mostofi ) нашли способ использовать обычную сеть Wi-Fi в качестве инструмента для подсчета количества людей в заданном пространстве .

Подобные инструменты уже существуют и позволяют таким местам , как аэропорты и торговые центры , следить за посетителями и потоками людей через здания . Но они полагаются либо на специализированное оборудование , такое как видеокамеры и сложные технологии распознавания изображений , либо на взаимодействие беспроводных сетей с электроникой людей , поскольку устройства постоянно ищут возможность подключения к Wi-Fi .

В 2015 году другая группа исследователей во главе с Мостофи продемонстрировала , как готовое оборудование Wi-Fi можно использовать для подсчета количества людей в группе без необходимости в каком-либо дополнительном оборудовании . Но продемонстрированная техника имела одно серьезное ограничение . Она требовала , чтобы все эти люди ходили в определенном пространстве , создавая измеримые перебои в сигнале Wi-Fi .

Теперь Мостофи и ее команда продемонстрировали новую технику , которая может подсчитывать даже неподвижных людей , анализируя крошечные бессознательные движения . Как и в предыдущем методе , передатчик Wi-Fi и приемник размещаются по обе стороны от пространства , заполненного людьми , которые сидят или стоят на месте , и путем измерения и отслеживания крошечных колебаний силы сигнала Wi-Fi , периодов высокой и низкой активности в комнате можно определить количество присутствующих .

Но данные , собранные с приемника Wi-Fi , не являются полноценными . Если пять человек в комнате из 10 ерзают одновременно , данные просто показывают так называемый « период беспокойства толпы » ( периоды бездействия вместо этого называются « периодом молчания толпы »), не предоставляя реальной информации о том , сколько людей на самом деле движется . Для подсчета численности персонала исследователям пришлось разработать новую математическую модель , воспользовавшись теорией очередей .

После тестирования новой техники подсчета людей с помощью Wi-Fi в 47 экспериментах точность оказалась очень высокой – 96,3 % времени расчетное количество людей , сидящих в пространстве , было либо точным , либо отклонялось на единицу . Точность снижалась до 90 %, когда сигналы Wi-Fi проходили через стены .

После тестирования новой техники подсчета людей с помощью Wi-Fi в 47 экспериментах точность оказалась оченьвысокой

Kaspersky получила 49 запросов от наших властей в первой половине 2021 года

« Лаборатория Касперского » опубликовала свой первый отчет о прозрачности , в котором приводится статистика запросов от властей и правоохранительных органов . Антивирусная компания отчиталась за весь 2020 год и первую половину 2021-го . За первое полугодие текущего года Kaspersky получила 105 запросов от государственных организаций и властей 17 стран . При этом большая часть таких запросов поступила из России – 49 . Из этих 49,14 касались пользовательских данных , 35 – технических деталей . За Россией идет Южная Корея с 12 запросами и Япония с 10 .

« Лаборатория Касперского » отклонила 40 % подобных просьб по причине отсутствия запрашиваемых данных или из-за несоответствия требований в отношении поверки . Антивирусный гигант также подчеркнул , что 89 запросов касались исключительно технической документации , а не персональных данных . В 2020 году Kaspersky получила в общей сложности 160 запросов из 15 стран .

В этом случае российские власти также обогнали своих зарубежных коллег , обратившись к компании 93 раза ( 27 касались данных пользователей , 66 – технических сведений ). Второе место опять досталось Южной Корее ( 23 ), а третье поделили Франция и Япония ( по 11 на каждую ). В отчете ( PDF ) « Лаборатории Касперского » также отмечается , что компания не позволяет правоохранителям получить доступ к данным пользователей , хранящимся в собственной инфраструктуре .

За первое полугодие текущего года Kaspersky получила 105 запросов от государственных организаций и властей 17 стран . При этом большая часть таких запросов поступила из России – 49

В МИД рассказали о российско-американском сотрудничестве по антитеррору

Замглавы МИД РФ Олег Сыромолотов считает , что похолодание отношений Москвы и Вашингтона не означает , что в сфере антитеррора страны работали последние 20 лет впустую .

В интервью РИА Новости он рассказал , что « в течение двадцати лет , минувших после событий 9 / 11 ( террористической атаке 2001 года в США – ред .), сотрудничество между Российской Федерацией и США в сфере контртерроризма развивалось с той или иной степенью интенсивности , и нынешнее похолодание наших отношений вовсе не означает , что эти два десятилетия якобы прошли впустую и безрезультатно ».

Он напомнил , что российской стороной « неоднократно подчеркивалось , что имевший место в 2018 – 2019 годах российско-американский диалог под эгидой внешнеполитических ведомств двух стран был достаточно продуктивным .

У данного диалога были все возможности стать “ всепогодным ”, не зависящим от внешних раздражителей , однако под надуманными предлогами он был прекращен в одностороннем порядке по инициативе Вашингтона , что едва ли кому-то пошло на пользу », – заметил Сыромолотов .