АНБ лишилось права на тотальную слежку

АНБ лишилось права на тотальную слежку

В ночь на понедельник, 1 июня 2015 г., Агентство национальной безопасности (АНБ) США лишилось законного права собирать данные о телефонных звонках и других коммуникациях граждан США вследствие окончания действия соответствующей статьи и отсутствия консенсуса в Сенате, сообщает Forbes.

Право АНБ на доступ к указанной информации прописано в статье 215 закона «О патриотизме» (Patriot Act), принятом во времена правления Джорджа Буша (George Bush) в 2001 г. после совершения теракта, в результате которого были разрушены башни Всемирного торгового центра в Нью-Йорке. В воскресенье, 31 мая 2015 г., сенаторы собрались для того, чтобы продлить действие этого положения, но в итоге их намерения были заблокированы представителем Республиканской партии Рэндолом Полом (Rand Paul), передает cnews.ru.

«Сегодня мы прекратили массовый сбор данных Агентством национальной безопасности. Это безусловно победа, как бы вы к ней ни относились», — прокомментировал Пол. Он добавил, что рассчитывает на продуктивный диалог всех заинтересованных в обеспечении национальной безопасности сторон и выразил надежду, что последующие изменения в законодательстве будут сделаны с учетом допущенных ошибок.

АНБ заранее начало готовиться к окончанию срока действия статьи 215. Оно сформировало оперативную команду по взаимодействию с операторами связи и в воскресенье, 31 мая 2015 г., приступило к отключению своих серверов.

С сегодняшнего дня, 1 июня 2015 г., граждане США свободны от слежки Агенства национальной безопасности. Однако продлиться эта свобода может недолго. Уже во вторник, 2 июня 2015 г., Сенату предстоит провести новое голосование — на этот раз решить судьбу закона «О свободе» (Freedom Act). В случае положительного исхода этот закон вернет в силу положения статьи 215, но в более ограниченной форме. Спецслужбы смогут получать данные о телефонных звонках и другие сведения о гражданах США, но лишь после получения разрешения от специального суда. Кроме того, данные эти будут храниться не на серверах АНБ, а на серверах операторов связи.

За принятие закона «О свободе» выступили почти все крупные американские компании, включая Apple, Google, Microsoft, Facebook, Yahoo, Dropbox, LinkedIn, Evernote, Twitter, AOL и Mozilla. В марте 2015 г. они подписались под открытым письмом президенту США Бараку Обаме (Barack Obama) и ряду других высокопоставленных чиновников с просьбой ограничить полномочия АНБ.

Белый дом призвал сенат США как можно быстрее принять этот закон, чтобы позволить спецслужбам возобновить программу сбора данных для предотвращения терактов, отмечает BBC.

Вопросы о полномочиях АНБ появились после того, как в июне 2013 г. Эдвард Сноуден (Edward Snowden), бывший системный администратор АНБ и ЦРУ, опубликовал сведения о секретной программе Prism, в которой якобы участвовали Microsoft, Facebook и другие компании, предоставляя спецслужбам данные о своих клиентах. Компании, со своей стороны, причастность к программе опровергли. Позже Сноуден обнародовал и другие сведения. Например, что АНБ комплектует жучками оборудование Cisco, идущее на экспорт. Данные сведения заставили крупнейшие государства — такие как Россия и Китай — изменить политику и перейти к импортозамещению американского оборудования связи и программного обеспечения.

Мошенники угоняют аккаунты Telegram с помощью встроенных приложений

Специалисты «Лаборатории Касперского» выявили новую схему массового угона телеграм-аккаунтов. Авторы атак используют встроенные в мессенджер вредоносные приложения, собирающие коды аутентификации на вход с нового устройства.

Мошеннические сообщения-приманки, как правило, распространяются в многолюдных группах. Получателей извещают о переносе чата из-за потери доступа к админ-аккаунту.

Ложное уведомление содержит ссылку «Перейти в новосозданный чат». При ее активации открывается окно встроенной телеграм-проги с полем для ввода пятизначного кода.

Если пользователь выполнит это действие, в его аккаунт будет добавлено устройство злоумышленников, и они смогут продолжить провокационные рассылки — уже от имени жертвы.

Эксперты не преминули отметить, что обманом полученный доступ к учетной записи Telegram будет вначале ограниченным: мошенники сразу не смогут изучить всю переписку жертвы и заблокировать его устройства. Эти возможности появятся позже, как и блокировка законного владельца аккаунта.

Характерной особенностью данной схемы является иллюзия легитимности: фишинговые ресурсы не используются, мошенническая ссылка привязана к Telegram и ведет в приложение в этом мессенджере. Известие о пересоздании чата тоже вряд ли вызовет подозрения из-за участившихся взломов.

По данным Kaspersky, вредоносные приложения, нацеленные на сбор кодов верификации, объявились в Telegram в конце прошлой недели. Если жертва будет действовать быстро, она сможет вернуть контроль над учётной записью через настройки мессенджера (=> «Конфиденциальность» => «Активные сессии» => «Завершить все другие сеансы»).

«Аккаунты в популярных мессенджерах остаются лакомым куском для злоумышленников, — комментирует Сергей Голованов, главный эксперт ИБ-компании. — Мы напоминаем о необходимости быть крайне внимательными, не переходить по подозрительным ссылкам и ни при каких условиях нигде не вводить код аутентификации, полученный от Telegram, а также устанавливать на все используемые устройства надёжные защитные решения».

Отметим, похожую схему угона телеграм-аккаунтов, тоже с использованием легитимной функциональности мессенджера и социальной инженерии, недавно обнародовала CYFIRMA. Выявленный метод тоже не предполагает взлома, обхода шифрования либо эксплойта уязвимостей; умело спровоцированный юзер сам выдает разрешение на доступ к его учетной записи.

RSS: Новости на портале Anti-Malware.ru