У Министерства Безопасности США украли 24000 файлов

У Министерства Безопасности США украли 24000 файлов

Министерство Безопасности США официально признало, что некой иностранной разведслужбе удалось украсть у них 24000 ценных файлов. Какого рода файлы были украдены и какой стране принадлежала эта разведслужба не сообщается. Об этом сообщил Министр обороны США Уильям Дж. Линн в четверг, во время доклада о новой стратегии правительства США по борьбе с киберпреступностью.

Эта стратегия включает в себя 5 основных «стратегических инициатив»: 1. Рассматривать киберпространство как область боевых действий, со специально обученными и оснащенными войсками. 2. Использовать современные методы защиты сетей и систем Министерства обороны 3. Сотрудничать с другими правительственными организациями, с целью обеспечить целостность правительственной информационной безопасности. 4. Строить отношения с союзниками США и международными партнерами. 5. Принимать на работу, обучать и тренировать талантливых граждан США с целью укрепления информационной безопасности страны. Новая стратегия Пентагона по киберпространству позволяет расценивать кибератаки со стороны иностранных государств как акт агрессии и предусматривает возможность применения в ответ военной силы если ущерб нанесенный кибератакой сопоставим с ущербом от ведения военных действий. Линн также отметил, что за последние несколько лет были украдены различные данные, как не представляющие ценности, так и исключительно важные: чертежи авиаэлектроники, информация о системах наблюдения, спутниковых системах связи и сетевых протоколах безопасности. Другими словами, Министерство Безопасности США, похоже, никогда особо не заботилось об обеспечении безопасности своих данных. Иначе очень маловероятно, что хакерские группы Anonymous и LulzSec, состоящие в основном из подростков, смогли бы что-либо у них украсть.

Apple закрыла баг, позволяющий вытащить удалённые сообщения с iPhone

Apple выпустила обновление для iPhone и iPad, закрывающее неприятную дыру, которую ранее правоохранители использовали для чтения удалённых сообщений из мессенджеров. Оказалось, что содержимое таких сообщений сохранялось в кеше уведомлений и могло лежать там до месяца.

В своём уведомлении Apple сухо признала проблему: «уведомления, отменынне как удалённые, могли сохраняться на устройстве». Формулировка, конечно, образцовая. Не баг, а просто сообщения решили немного пожить своей жизнью.

Всё это — отголоски истории, о которой мы писали пару недель назад. Тогда стало известно, что ФБР смогло извлечь удалённые сообщения Signal с iPhone с помощью инструментов форензики.

Причина оказалась до смешного банальной: если текст сообщения появлялся в уведомлении, то затем он записывался во внутреннюю базу данных телефона и оставался там даже после удаления самого сообщения в Signal.

То есть пользователь мог включить исчезающие сообщения, рассчитывать на приватность, а iPhone в этот момент бережно сохранял всё в своей базе.

После публикации Signal потребовал от Apple исправить ситуацию. Президент Signal Мередит Уиттакер тогда заявила, что уведомления с удалёнными сообщениями не должны оставаться ни в какой системной базе.

Зачем вообще содержимое таких уведомлений логировалось и хранилось, до конца неясно. Apple на запросы журналистов с объяснениями оперативно не ответила. Зато выпустила патч и даже адаптировала его для устройств с более старой веткой iOS 18.

Проблема вызвала тревогу у защитников приватности не просто так. Исчезающие сообщения в Signal, WhatsApp и других мессенджерах — это не декоративная функция для любителей красивых настроек. Для многих пользователей, особенно из групп риска, это реальный инструмент защиты переписки на случай изъятия устройства.

RSS: Новости на портале Anti-Malware.ru