Французские власти разрешат использовать шпионские программы для слежки за пользователями - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

Французские власти разрешат использовать шпионские программы для слежки за пользователями

Recommended Posts

AM_Bot

Французское правительство готовит законопроект, который позволит правоохранительным органам следить за пользователями без разрешения суда.читать дальше

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Очень интересна новость. Франция славится своим законодательством, защищающих права граждан, сильные профсоюзы не дают властям расслабиться. А тут вдруг такое ... Теперь государство будет на законных основаниях ставить кейлоггеры пользователям.

Помню, в своем время была большая шумиха по поводу якобы разработанного немецкими спецслужбами "бундес-трояна". Общественность была очень недовольна, называя это вторжением в частную жизнь граждан.

Если закон примут, то будет очень интересный прецедент. Что делать антивирусным вендорам? Детектить кейлоггера от власти или нет? Если да, то это явно не понравится французским властям, будут давить и может быть передел рынка. Есла нет, то будет по сути открытое столкновение государства и антивирусных вендоров. Как-то все с ног на голову может встать, что говорить людям? Мол, мы боремся не только с киберпреступностью и с вашим государством, которое хочет за вами следить? <_<

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

а что делть продвинутым пользователям? сносить его если замечу(а я например моментом бы заметил) или нет?=))

Тут много вопросов возникает, но о них мы можем узнать только когда начнется это все=)

и как его впаривать будут мне тоже интересно=)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Что делать антивирусным вендорам?

С приказом суда или прокуратуры разве выбор есть? Все будут сидеть как p2u... Научу, научу... Покажем им кузькину мать, блин! :D

Paul

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vadim Fedorov
и как его впаривать будут мне тоже интересно=)

А подобные детали этих "проектов" в общем-то и не скрывают.

Например, МВД одной из стран ЕС, планирует "впаривать" шпионское ПО посредством

рассылки "подозреваемым" писем, содержащих вложения с "сюрпризом",

а также, используя беспроводные сети - благо в Европе сплошь и рядом используют Wireless Router-ы,

да еще и умудряются применять в большинстве случаев WEP.

Все будут сидеть как p2u... Научу, научу... Покажем им кузькину мать, блин! biggrin.gif

Начнем с "недокументированных возможностей" Windows ? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st
А подобные детали этих "проектов" в общем-то и не скрывают.

Например, МВД одной из стран ЕС, планирует "впаривать" шпионское ПО посредством

рассылки "подозреваемым" писем, содержащих вложения с "сюрпризом",

а также, используя беспроводные сети - благо в Европе сплошь и рядом используют Wireless Router-ы,

да еще и умудряются применять в большинстве случаев WEP.

вообще смешно, если за человеком следят в сети значить есть повод, значить он что-то делает в этой сети, и думается данный человек к таким впариваниям будет не восприимчив=)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
и как его впаривать будут мне тоже интересно=)

при заходе на сайт президента будет предложение скачать новые фотографии. с названием

new_foto.jpg                                                                       ...exe

:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
при заходе на сайт президента будет предложение скачать новые фотографии. с названием
new_foto.jpg                                                                       ...exe

:)

Wow!!! OLE!!! :D

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
а что делть продвинутым пользователям? сносить его если замечу(а я например моментом бы заметил) или нет?=))

Снесешь - шаг к тюрьме, ведь могут трактовать как уход от правосудия и противодействие правоохранительным органам. ;)

Например, МВД одной из стран ЕС, планирует "впаривать" шпионское ПО посредством

рассылки "подозреваемым" писем, содержащих вложения с "сюрпризом",

Вот вот, и чем это отличается от обычных киберпреступных группировок? Такие же методы, такие же технологии ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Вот вот, и чем это отличается от обычных киберпреступных группировок? Такие же методы, такие же технологии ...

Да, как-то не элегантно. Я бы на их месте, например, заставил бы Индустрию Безопасности включить эти 16 кб в автоматическое обновление продуктов. Никто знать и не будет, все довольны. Когда нужно, всё наготове... Ну, или у Майкрософта спросить, чтобы те включили такое в обновление (супер-критические обновления вне очереди как раз их специальность). Они охотно на это пойдут, не сомневаюсь...

P.S.: Да, и самое главное: цифровая подпись будет... :rolleyes:

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vadim Fedorov
если за человеком следят в сети значить есть повод, значить он что-то делает в этой сети

А вот это сейчас скорее ничего не значит, чем что-то значит.

Повод- дело третьестепенное для следящих...

думается данный человек к таким впариваниям будет не восприимчив=)

Естественно. Эффективность подобных методов для борьбы с теми,

против кого они непосредственно направлены, стремится к нулю,

зато на обывателей, "под шумок", надевают удобный хомут.

...И читаешь потом дивные истории про то, как используют в ЕС камеры слежения расположенные на улицах,

руководствуясь Актом о борьбе с терроризмом - например, для того, чтобы проследить за маленькими детьми

дошкольного возраста и их родителями, с целью определить их местожительство, и соответственно,

проверить, имеют ли они право на обучение в школе данного района...

То же самое относится и к слежению в сети.

Ну, или у Майкрософта спросить, чтобы те включили такое в обновление (супер-критические обновления вне очереди как раз их специальность). Они охотно на это пойдут, не сомневаюсь...

Еще как пойдут - как в этом случае, например:

http://www.securitylab.ru/news/380162.php

они ведь ни при чем - "компания просто выполняет законодательное требование той страны, в которой расположена ее штаб-квартира"

Вот вот, и чем это отличается от обычных киберпреступных группировок? Такие же методы, такие же технологии ...

Это и вызывает вопросы - ради всеобщего "благополучия и торжества закона".... компетентные органы должны

получить официальное право стать выше закона, и.... использовать противоречащие закону методы,

за которые предусмотрена уголовная ответственность - правда, только для "простых смертных".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st
омпетентные органы должны

получить официальное право стать выше закона

почему выше закона, если закон примут=)

А вот это сейчас скорее ничего не значит, чем что-то значит.

Повод- дело третьестепенное для следящих...

вы что думаете народ просто так смотреть на это будет?=)

сразу вспомнился фильм, враг государства=)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Я бы на их месте, например, заставил бы Индустрию Безопасности включить эти 16 кб в автоматическое обновление продуктов. Никто знать и не будет, все довольны. Когда нужно, всё наготове... Ну, или у Майкрософта спросить, чтобы те включили такое в обновление (супер-критические обновления вне очереди как раз их специальность). Они охотно на это пойдут, не сомневаюсь...

Да, это гораздо элегантнее и более системно :) Только все равно найдется какой-нибудь КАВ или Авира, которые будут детектировать легального трояна. Со всеми ведь не договоришься, запрещать продажи по этому детект/недетект врят ли будут. В конце концов всегда будут "отсталые" китайские и индийские антивирусы, которые по незнанию могут ругаться на государственного трояна :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
В конце концов всегда будут "отсталые" китайские и индийские антивирусы, которые по незнанию могут ругаться на государственного трояна :)

Если он создан на основе Net.Framework, то вряд ли. Там чтение кода ничего не даст. :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Что делать антивирусным вендорам? Детектить кейлоггера от власти или нет?

Скорее всего "спецкейлогеры в законе" будут в белых списках антивирусных программ. И, само собой, детектиться ими не будут. А представители внешних антивирусных компаний, если захотят остаться на французском рынке, вынуждены будут поступить так же.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
Если он создан на основе Net.Framework, то вряд ли. Там чтение кода ничего не даст.

Антивирус или троян?)))

Если антивирус - это можно и пропустить мимо ушей.

А если троян, то тут можно пофантазировать - во вредоносном письме в аттаче будет не только троян, но и последняя версия нет-фреймворк. А в тексте письма будет инструкция по установке.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
в аттаче будет не только троян, но и последняя версия нет-фреймворк. А в тексте письма будет инструкция по установке

А ведь подобное уже было. С другими "нужными" компонентами. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Проблема оказалась в редакции windows, для home нужно дополнительно прописывать флаг в реестр, в RC4 теперь это делается автоматически.
        Добавил функцию для образов.

      ---------------------------------------------------------
       5.0.RC4
      ---------------------------------------------------------
      o Добавлена поддержка включения отслеживания командной строки процессов для "Home" редакций Windows.
        Теперь при включении отслеживания в лог печатается статус этой опции.

      o Функция "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом" теперь доступа и при работе с образом,
        если образ сделан при активном отслеживании процессов.

      o Исправлена критическая ошибка при создании файла описания для скопированного в Zoo большого текстового файла (vbs/cmd и т.д.).

       
    • santy
      Привет. По 5.0 RC3 Это работает. (саму команду еще не проверил как работает). И в цепочку процесс укладывается, хотя цепочка достаточно запутана, но к сожалению, отслеживание командной строки не включилось по какой-то причине. Возможно потому что не был отключен антивирус MBAM.
       o В окне истории процессов и задач в контекстное меню процесса добавлен новый пункт: 
         "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом"
         Это может быть полезно при поиске процесса модифицировавшего неявно запущенный им процесс. Функция есть в истории процессов и задач, но работает видимо только из активной системы.                           DESKTOP-867G3VL_2025-07-15_20-59-13_v5.0.RC3.v x64.7z
    • demkd
      Да, с этим файлом проблема, починю.
    • PR55.RP55
      В настройках добавить: Отправлять лог применения\выполнения скрипта на сервер\адресату. Уникальный идентификатор прописывается в скрипт при его генерации. т.е. Оператор не запрашивает результат выполнения скрипта у пользователя.    
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.14.
×