ФБР просит поддержки у Facebook и Google

Ксения Ренселаева 18 Ноября 2010 - 19:43

...

На этой неделе в «Кремниевой долине» состоялись переговоры по поводу нового законопроекта о взаимодействии телекоммуникационных компаний и правоохранительных органов. В ФБР решили заручиться поддержкой наиболее крупных игроков рынка, в числе которых Facebook и Google.

Согласно сообщению, в ходе встречи решались вопросы о законопроекте, в рамках которого, участвующие на рынке компании обязаны будут предоставить полный доступ к внутрисетевому трафику агентам правоохранительных органов.

Данный законопроект был предложен еще в сентябре, когда ФБР заявила об ограничении их возможностей, в связи с переходом на VoIP протокол или другие возможности передачи данных в зашифрованном виде. Стоит заметить, что согласно действующему законодательству, провайдеры, по требованию органов, обязаны предоставить возможность перехвата данных внутри сети. Но, похоже, ФБР считает такие меры недостаточными и планирует расширить сферу влияния на все компании, предоставляющие услуги связи, включая те, которые обеспечивают сквозное шифрование (end-to-end), в числе которых Skype и RIM.

Таким образом, в случае положительного решения по этому законопроекту, все провайдеры (в том числе операторы мобильной связи, различные веб-ресурсы и др.), предоставляющие услуги связи будут обязаны изменить свой контент таким образом, чтобы была возможность расшифровывать передаваемые внутри сети данные. Кроме того, разработчики приложений для электронной почты, мессенджеров и программного обеспечения, где основным протоколом передачи данных является VoIP будут обязаны переделать их таким образом, чтобы сообщения, передающиеся посредством этих программ, могли быть перехвачены агентами правоохранительных органов.

Однако, у законопроекта появились противники в лице министерства торговли и министерства иностранных дел, которые видят в этом возможное препятствие для дальнейшего развития сетевых технологий, что поставит перед американскими компаниями некоторые ограничения. Кроме этого, возникает вероятность того, что перехватить данные смогут и злоумышленники, а это откроет им дополнительные возможности шпионажа за гражданами США, считают они.

Компания Google отказалась от комментариев, а представитель Facebook сообщил, что рано еще думать о решении администрации.

Следующая главная новость »

ИИ в руках хакеров: как меняются кибератаки в 2026?
Регистрируйтесь на эфир!

Екатерина Быстрова 30 Июня 2026 - 13:35

Android iOS Уязвимости программ Домашние пользователи Корпорации Apple Google

Шесть дыр в AirDrop и Quick Share поставили под удар миллиарды устройств

Функции вроде AirDrop и Quick Share создавались для удобства: поднес устройство поближе и отправил файл без проводов, аккаунтов и долгой настройки. Но оказалось, что именно это удобство открывает дополнительную поверхность для атак.

Исследователи из CISPA Helmholtz Center for Information Security обнаружили сразу шесть уязвимостей, затрагивающих экосистемы Apple, Google и Samsung. Под удар попали macOS, iOS, Android и Windows.

По словам авторов исследования, злоумышленнику достаточно находиться в радиусе действия Wi-Fi (обычно от 10 до 30 метров). Предварительное сопряжение устройств, обмен контактами или подключение к одной сети не требуются.

В случае AirDrop специалисты нашли три проблемы, каждая из которых позволяет вывести из строя системный процесс sharingd. А вместе с ним перестают работать не только AirDrop, но и AirPlay, Handoff, Universal Clipboard и Continuity Camera. Один из сценариев позволяет удерживать сервис недоступным, периодически отправляя специально сформированные запросы.

Не лучше обстоят дела и с Quick Share. Специалисты обнаружили два логических обхода механизмов защиты, позволяющих обрабатывать часть сообщений еще до завершения проверки подлинности или вовсе без шифрования.

Кроме того, в Windows-клиенте Quick Share выявлена ошибка use-after-free, которая может привести к повреждению памяти. Google уже выплатила вознаграждение за находку и подготовила исправление.

Любопытно, что разработчики Apple и Google пришли к похожим проблемам совершенно разными путями. В AirDrop причиной стали ошибки обработки входящих данных и чрезмерно уязвимые проверки, а в Quick Share — распределение критически важных проверок по отдельным обработчикам и проблемы многопоточности.

Исследователи считают, что проблема носит архитектурный характер. Сервисы обмена файлами вынуждены принимать и разбирать данные от незнакомых устройств еще до завершения аутентификации пользователя. Именно этот этап становится привлекательной целью для атакующих.

Часть обнаруженных проблем уже устранена. Apple сообщила исследователям, что исправила одну из уязвимостей AirDrop и присвоила ей идентификатор CVE, хотя подробности пока не раскрываются. Google также выпустила патч для Windows-версии Quick Share, а остальные найденные проблемы еще находятся в процессе раскрытия.

ИИ в руках хакеров: как меняются кибератаки в 2026?
Регистрируйтесь на эфир!