Европейский суд постановил, что GCHQ и АНБ нарушают права человека

Европейский суд постановил, что GCHQ и АНБ нарушают права человека

Европейский суд постановил, что GCHQ и АНБ нарушают права человека

Европейский суд по правам человека установил, что схема массового наблюдения, используемая Центром правительственной связи (спецслужба Великобритании, GCHQ), нарушает Конвенцию о защите прав человека и основных свобод (ECHR). Было отмечено незаконное вторжение в частную и семейную жизнь британских и европейских граждан.

Также в деле рассматривается сбор разведывательной информации, произведенный Агентством национальной безопасности (АНБ) США совместно с GCHQ.

Суд постановил, что обмен разведывательной информацией между GCHQ, АНБ и другими членами разведывательного альянса Five Eyes не нарушает хартию прав человека. Однако судьи предупредили, что использование такого обмена информацией для обхода ограничений надзора за собственными гражданами является нарушением.

Иск подали: британская организация Big Brother Watch, которая борется за гражданскую свободу, международная неправительственная организация Amnesty International и Американский союз защиты гражданских свобод (ACLU).

«В решении суда содержится информация о том, что аналогичные программы слежки, проводимые, например, АНБ, несовместимы с правами человека. Власти стран Европы и США обязаны предпринять шаги, чтобы обуздать этот массовый шпионаж, а также принять те правила, которые наконец защитят нашу конфиденциальность», — говорит адвокат ACLU Патрик Туми.

Суд также установил, что способ, которым правительство Великобритании собирало данные провайдеров, нарушало статью 8 ECHR. Особую озабоченность суда вызывает отсутствие какого-либо контроля над тем, какой интернет-трафик был собран или какие фильтры использовались для отсеивания трафика, представляющего интерес.

Количество уязвимостей в банковских приложениях за год выросло в 10 раз

По данным исследования AppSec Solutions, посвящённого анализу 90 приложений компаний финансового сектора — банков, микрофинансовых организаций и страховых компаний, — количество критических уязвимостей в них за год выросло в 10 раз. Об этом сообщили специалисты AppSec Solutions.

Всего в ходе анализа было выявлено 3 555 уязвимостей, из которых 2 006 отнесены к высоким или критическим. Для сравнения: в 2023 году исследователи обнаружили около 4 500 уязвимостей, однако критический статус тогда получили лишь 183 из них.

Как отметил руководитель отдела анализа защищённости мобильных приложений AppSec Solutions Никита Пинаев, одной из самых распространённых проблем остаётся наличие критически важной информации прямо в коде. Это создаёт условия для перехвата конфиденциальных данных, включая банковские реквизиты и личную информацию пользователей.

При этом мобильные приложения финансовых компаний, как подчёркивают исследователи, остаются абсолютными лидерами по числу опасных уязвимостей.

По данным исследования Роскачества и ГК «Солар», ошибки и уязвимости обнаруживаются в каждом втором мобильном приложении. В основном такие проблемы создают риск перехвата пользовательских данных и реализации сценария «человек посередине». Наиболее проблемными тогда оказались приложения онлайн-аптек и сервисов доставки.

RSS: Новости на портале Anti-Malware.ru