Парламент США рассмотрит проект закона о годовом хранении IP-адресов

Парламент США рассмотрит проект закона о годовом хранении IP-адресов

На предварительных слушаниях в комитете по юстиции Палаты представителей американского Конгресса проект получил одобрение большинства депутатов. Теперь нижняя палата парламента США будет рассматривать его в полном составе. Если потенциальный акт обретет статус закона, то поставщики услуг Интернета будут обязаны хранить сведения об IP-адресах пользователей в течение 1 календарного года.


Вообще акт призван защищать американских детей от сетевой порноиндустрии. Хранение адресов клиентов в его рамках рассматривается как та необходимая мера, которая позволит более эффективно расследовать инциденты с распространением детской порнографии в Интернете. Стоит при этом заметить, что представители правоохранительных органов, согласно проекту, получат право на доступ к сведениям об IP-адресах даже без судебного ордера - достаточно будет выписанной ими же самими повестки.

В парламенте, впрочем, нет согласия по законопроекту. Продвигает его республиканская партия, а демократам акт, напротив, не нравится. По их мнению, нормы потенциального закона непропорционально расширяют полномочия федеральных органов в ущерб местному самоуправлению, а также не устанавливают явных ограничений на условия использования IP-адресов. Некоторые депутаты в связи с этим опасаются, что правоохранители будут злоупотреблять предоставленными им правами и привлекать сетевые идентификаторы для расследования не только "порнографических дел", но и самого широкого спектра преступлений другого рода; по словам демократов, то же ФБР давно добивается таких полномочий, а борьба с детской порнографией в данном случае может  использоваться лишь в качестве прикрытия.

Республиканцы, наоборот, считают, что такие меры настоятельно необходимы: по их сведениям, этот сектор порноиндустрии за последние годы вырос в разы, и с ним нужно активно бороться. Соответственно, законодательная власть должна помогать правоохранительным органам в расследовании подобных дел. В настоящее время провайдеры тоже хранят данные об IP-адресах клиентов, однако конкретные условия и сроки существенно разнятся в зависимости от определенных поставщиков. Новый акт, в свою очередь, унифицирует этот процесс и облегчит работу следователей.

Помимо сроков хранения сетевых идентификаторов, проект устанавливает и некоторые другие нормы и правила: например, предлагается ввести ответственность за проведение финансовых транзакций, связанных с производством и распространением детской порнографии, с наказанием в виде лишения свободы на срок до 20 лет. Кроме того, по некоторым видам преступлений в этой сфере могут быть увеличены максимальные тюремные сроки.

PC World

Письмо автору

Популярная библиотека Axios оказалась заражена трояном через npm

Популярная JavaScript-библиотека Axios оказалась жертвой атаки на цепочку поставок: злоумышленник скомпрометировал npm-аккаунт одного из ведущих мейнтейнеров и через него опубликовал две вредоносные версии пакета — axios@1.14.1 и axios@0.30.4.

По данным исследователей, обе сборки распространяли скрытый троян для macOS, Windows и Linux. Axios при этом остаётся одной из самых популярных библиотек в экосистеме npm — её скачивают примерно 100 млн раз в неделю.

В заражённые версии Axios добавили всего одну новую зависимость — plain-crypto-js@4.2.1, замаскированную под легитимную библиотеку crypto-js. При этом в исходном коде Axios эта зависимость никак не использовалась: её задачей был запуск postinstall-скрипта, который связывался с управляющим сервером, скачивал вредоносную нагрузку под конкретную ОС и затем зачищал следы своей работы.

Атака развивалась поэтапно. Сначала в npm загрузили «чистую» приманку plain-crypto-js, чтобы создать историю публикаций, а затем — уже заражённую версию. После этого через взломанный аккаунт мейнтейнера были опубликованы две вредоносные версии Axios — сначала для ветки 1.x, а затем для старой, но всё ещё популярной ветки 0.x. То есть атакующий накрыл сразу оба основных сценария использования библиотеки.

Согласно анализу, вредоносный код начинал сетевую активность почти сразу после установки пакета. На macOS троян маскировался под системный процесс Apple, на Windows использовал PowerShell и скрытый скрипт, а на Linux разворачивал Python-бэкдор во временной директории. После этого вредоносный модуль удалял собственные файлы и подменял их «чистой» заглушкой, чтобы при поверхностной проверке установленный пакет не вызывал подозрений.

Вредоносные версии, по имеющимся данным, оставались доступными в npm примерно два-три часа, после чего их удалили, а пакет plain-crypto-js попал под блокировку. При этом заражённые релизы не появились среди тегов GitHub-репозитория Axios, что указывает на публикацию напрямую в npm в обход обычного CI/CD-пайплайна проекта.

RSS: Новости на портале Anti-Malware.ru