ФБР просит поддержки у Facebook и Google

ФБР просит поддержки у Facebook и Google

...

На этой неделе в «Кремниевой долине» состоялись переговоры по поводу нового законопроекта о взаимодействии телекоммуникационных компаний и правоохранительных органов. В ФБР решили заручиться поддержкой наиболее крупных игроков рынка, в числе которых Facebook и Google.

Согласно сообщению, в ходе встречи решались вопросы о законопроекте, в рамках которого, участвующие на рынке компании обязаны будут предоставить полный доступ к внутрисетевому трафику агентам правоохранительных органов.

Данный законопроект был предложен еще в сентябре, когда ФБР заявила об ограничении их возможностей, в связи с переходом на VoIP протокол или другие возможности передачи данных в зашифрованном виде. Стоит заметить, что согласно действующему законодательству, провайдеры, по требованию органов, обязаны предоставить возможность перехвата данных внутри сети. Но, похоже, ФБР считает такие меры недостаточными и планирует расширить сферу влияния на все компании, предоставляющие услуги связи, включая те, которые обеспечивают сквозное шифрование (end-to-end), в числе которых Skype и RIM.

Таким образом, в случае положительного решения по этому законопроекту, все провайдеры (в том числе операторы мобильной связи, различные веб-ресурсы и др.), предоставляющие услуги связи будут обязаны изменить свой контент таким образом, чтобы была возможность расшифровывать передаваемые внутри сети данные. Кроме того, разработчики приложений для электронной почты, мессенджеров и программного обеспечения, где основным протоколом передачи данных является VoIP будут обязаны переделать их таким образом, чтобы сообщения, передающиеся посредством этих программ, могли быть перехвачены агентами правоохранительных органов.

Однако, у законопроекта появились противники в лице министерства торговли и министерства иностранных дел, которые видят в этом возможное препятствие для дальнейшего развития сетевых технологий, что поставит перед американскими компаниями некоторые ограничения. Кроме этого, возникает вероятность того, что перехватить данные смогут и злоумышленники, а это откроет им дополнительные  возможности шпионажа за гражданами США, считают они.

Компания Google отказалась от комментариев, а представитель Facebook сообщил, что рано еще думать о решении администрации.

Уязвимость WinRE позволяет обойти пароль BIOS и UEFI в Windows

Исследователи раскрыли новую уязвимость в среде восстановления Windows (WinRE), которая при определённых условиях позволяет обойти защиту BIOS и UEFI. Проблема получила идентификатор CVE-2026-45585 и затрагивает компьютеры с Windows 10 и Windows 11.

WinRE — это встроенная среда восстановления, которая используется для ремонта системы, сброса Windows и запуска инструментов восстановления. Именно она, как выяснилось, может стать лазейкой для злоумышленников.

Проблема связана с механизмом BootNext — специальной переменной UEFI, позволяющей указать, что компьютер должен загрузиться с другого загрузочного пункта только один раз.

В некоторых реализациях прошивки этот путь загрузки не требует повторной проверки пароля BIOS или UEFI. В результате атакующий может перенаправить систему в WinRE и обойти часть защитных механизмов.

Важно понимать, что речь не идёт об удалённой атаке. Для эксплуатации уязвимости злоумышленнику потребуется физический доступ к компьютеру либо уже полученные административные привилегии. Такой сценарий хорошо вписывается в так называемые атаки Evil Maid, когда устройство на короткое время оказывается в руках постороннего.

Даже Secure Boot полностью не решает проблему. Он проверяет подлинность загрузчика, но не гарантирует, что все пути загрузки требуют одинаковой аутентификации. Если BitLocker настроен только на использование TPM без ПИН-кода, риск дополнительно возрастает.

Microsoft уже признала проблему и выпустила рекомендации по защите. Компания советует по возможности ограничить использование WinRE, применять BitLocker с TPM и ПИН-кодом или ключом запуска, а также контролировать изменение UEFI-переменных, включая BootNext.

Эксперты также рекомендуют использовать средства контроля целостности загрузки и EDR-решения, а для критически важных систем уделять особое внимание физической безопасности устройств.

RSS: Новости на портале Anti-Malware.ru