Cisco не согласна с мнением, что ослабить шифрование можно без бэкдора

Cisco не согласна с мнением, что ослабить шифрование можно без бэкдора

Cisco не согласна с мнением, что ослабить шифрование можно без бэкдора

Cisco не согласна с мнением Питера Даттона, члена Австралийской либеральной партии, который заявил, что новый законопроект, обязывающий техногигантов ослабить шифрование, не станет причиной появления бэкдоров в их продукции.

На слушаниях в Канберре представители компаний Cisco, Optus и Telstra призвали снабдить законопроект пунктом, согласно которому от технологических компаний не могут требовать систематического создания уязвимостей в продуктах.

Многие правозащитные организации и сами техногиганты не раз утверждали, что ослабление шифрования повлечет за собой последствия для добропорядочных пользователей продукции. Согласно новому документу, генеральный прокурор сможет выпустить новые технические требования, которые обяжут корпорации сотрудничать со спецслужбами.

Ранее в октябре Питер Даттон заявлял, что законопроект не подразумевает создания бэкдоров — «никакого ослабления шифрования не будет». Однако Эрик Венгер, главный по кибербезопасности в Cisco, чьи слова передает The Guardian, заявил, что создание нового доступа, которого раньше не было, в сущности, будет означать наличие бэкдора.

В сентябре мы писали, что входящие в альянс спецслужб Five Eyes страны, среди которых США, Великобритания, Канада, Австралия, Новая Зеландия, требуют от технологических компаний реализовать бэкдор для доступа к зашифрованным данным пользователей. Также продумываются меры воздействия на компании, которые принудят их ослабить шифрование.

Попытки ботоводов Kimwolf создать резервную C2-связь вырубили I2P-сеть

Последнее время пользователи I2P массово жалуются на сбои: при повышении нагрузки роутеры виснут, временами анонимная сеть вообще выпадает из доступа. Как оказалось, причиной тому внезапное нашествие 700 тыс. ботов Kimwolf.

Попытки многочисленных зараженных устройств присоединиться к I2P-сети, в которой, как выяснил KrebsOnSecurity, ежедневно активны лишь 15-20 тыс. узлов, стали забивать каналы, как при DDoS-атаке.

Ботоводы Kimwolf сами не ожидали такого эффекта: ведь они просто хотели опробовать I2P в качестве резервного варианта C2-связи — на случай отказа основной командной инфраструктуры стараниями правоохраны и законопослушных провайдеров.

 

В итоге было решено отказаться от этой идеи и поэкспериментировать с Tor.

 

В настоящее время I2P-сеть все еще работает вполсилы. Обновления подготовлены и развертываются, на следующей неделе ситуация должна улучшиться.

Объявившийся в конце прошлого года IoT-ботнет Kimwolf быстро возрос: в январе в его состав уже входило более 2 млн зараженных устройств. Новобранец используется в основном для проксирования вредоносного трафика и проведения DDoS-атак.

В американской компании Synthient отслеживают новую угрозу и недавно заметили, что численность мощного ботнета сократилась на 600 тыс. устройств.

RSS: Новости на портале Anti-Malware.ru