Китай обяжет компании предоставлять ключи шифрования властям

Китай обяжет компании предоставлять ключи шифрования властям

Правительство Китая одобрило новый антитеррористический закон, который ранее называли спорным и противоречивым. Пока в Сенате США идут жаркие дебаты о том, стоит ли заставлять производителей и поставщиков услуг устанавливать бекдоры в свои продукты, в КНР решили проблему прослушки немного иначе.

Постоянный комитет Всекитайского собрания народных представителей– высшего законодательного органа КНР, окончательно одобрил документ, направленный на борьбу с терроризмом. Китай, разумеется, тревожится не из-за недавних терактов в Европе. Дело в том, что  внутри страны растет угроза со стороны сепаратистов и силовиков, а в районе Синьцзян за последние годы погибли сотни людей, пишет xakep.ru.

Так как защищенные средства связи в наши дни стали считаться опасной штукой, новый антитеррористический закон обязывает все компании, работающие на территории КНР, по первому требованию передавать ключи шифрования от своих продуктов представителям китайских правоохранительных органов. При этом власти Китая уверяют, что данная мера — совсем не аналог установки бекдоров в продукты компаний, и страна не делает ничего такого, что не было бы уже применено в западных странах.

С этим заявлением, однако, не согласны в Вашингтоне. Американцы убеждены, что новый закон, в сочетании с нововведениями в банковском и страховом секторах Китая, это ни что иначе, как способ избирательного давления на зарубежные компании. На Западе вообще полагают, что новый закон может нарушить право на свободу слова и права человека.

Впрочем, с некоторыми компаниями у КНР явно возникнут проблемы. К примеру, компания Apple никак не сможет предоставить правоохранительным органам Китая ключи шифрования от iMessage. Ведь приложение было специально создано таким образом, что даже сама Apple не имеет ключей в своем распоряжении и не может «вскрыть» собственный мессенджер.

Злоумышленники перешли к новой схеме для перехвата кодов подтверждения

Злоумышленники всё чаще просят жертв продиктовать коды подтверждения из голосовых сообщений. Привычная схема с кодами из СМС постепенно теряет эффективность — в текстах сообщений многие компании начали размещать явные предупреждения о том, что код нельзя никому сообщать. Поэтому аферисты переключаются на голосовой канал, который нередко доступен для авторизации и восстановления доступа наряду с СМС.

О новой тенденции сообщили РИА Новости со ссылкой на сервис Smart Business Alert (SBA) компании ЕСА ПРО (входит в ГК «Кросс технолоджис»):

«Мошенники начали активно использовать звонки вместо СМС для выманивания у жертв одноразовых кодов. Классическая схема через СМС постепенно теряет эффективность. Компании, заботящиеся о репутации, всё чаще добавляют в сообщения явные предупреждения: никому не сообщать код. Это даёт человеку шанс остановиться, обдумать ситуацию и принять рациональное решение».

Для реализации схемы злоумышленники используют IP-телефонию с подменой номера. В результате входящий вызов отображается так, будто поступает от официальной организации, от имени которой действуют аферисты.

Кроме того, преступники могут записывать голос жертвы и затем использовать его в других сценариях или при развитии атаки в многоступенчатых схемах. Например, спустя несколько дней человеку могут позвонить якобы «сотрудники правоохранительных органов» и угрожать записью разговора как «доказательством» причастности к преступлению.

«Зачастую злоумышленникам даже не важно, от какого сервиса поступил звонок с кодом. Главное — чтобы человек продиктовал цифры. После этого к разговору подключаются “сотрудники” силовых структур: фейковые “майоры” начинают давить угрозами, обвинять в переводах средств, передаче геолокации и прочем», — пояснил руководитель сервиса SBA Сергей Трухачёв.

RSS: Новости на портале Anti-Malware.ru