Дайте денег WikiLeaks

Дайте денег WikiLeaks

Новостной сайт www.themonitor.com опубликовал предположение, что интернет-ресурс WikiLeaks, скандально известный публикациями внутренних документов международной дипломатии, может оказаться на грани закрытия в результате финансового коллапса. Об этом заявил основатель организации Джулиан Ассандж в понедельник.


Несмотря на то, что привлекающие внимание публикации вызывали раздражение в военных и дипломатических кругах, сегодня именно неспособность WikiLeaks преодолеть организованную американскими финансовыми компаниями блокаду сбора пожертвований для своей работы может привести к уходу WikiLeaks с мировой информационной сцены.

"Если не найдется способ снять финансовую блокаду, мы просто не сможем продолжить работу в следующем году, - сообщил журналистам, собравшимся в London's Frontline Club,  Джулиан Ассандж, основатель WikiLeaks, - Если мы не пробъем блокаду, мы совсем не сможем продолжать."

В качестве чрезвычайных мер, как заявил основатель, его группа прекратит так называемый «срыв покровов» для того, чтобы сфокусироваться на  сборе средств. Он также добавил, что WikiLeaks, в которой около 20 сотрудников, необходимо еще 3,5 миллиона для того, чтобы пережить следующий 2012 год.

Как известно WikiLeaks, основанная в качестве репозитория для секретных документов, стала знаменитой в апреле 2010 года, опубликовав видеоматериал об убийстве двух журналистов Reuters служащими армии США в Багдаде. 

Пентагон утверждал, что журналисты оказались среди повстанцев, но видеокамера с вертолета, которая запечатлела бойню, устроенную американскими военнослужащими, отпускавшими шутки о «мертвых подонках», рассказала миру совсем другую историю. Это видео было лишь началом. В последующие месяцы, WikiLeaks опубликовал около полумиллиона секретных военных документов с мест военных действий в Ираке и Афганистане. Как и во всех документах, в них освещались беспрецедентные подробности всех ужасов и кровавых конфликтов. Причем в большинстве из них раскрывалась информация о действиях США и их местных союзников, например, подробности того, как иракские спецслужбы применяли насилие. 

Хотя американские официальные лица протестовали против опубликования подобной информации, утверждая, что это подвергает жизни людей риску, только когда WikiLeaks начал публиковать массивный "клад" из 250 000 писем Государственного Департамента США конца прошлого года, финансовые тиски начали сжиматься.

Одна за другой платежные системы MasterCard Inc., Visa Europe Ltd., Bank of America Corp., Western Union Co. и Ebay Inc.'s PayPal прекратили перечисление пожертвований на счета WikiLeaks, что заставило организацию испытать недостаток денежных средств, поскольку это произошло под значительным политическим, финансовым и юридическим давлением.

Ассандж заявил в понедельник, что ограничения, наложенные ранее в декабре, отрезали организацию от  примерно 95 % денежных средств,  которые он рассчитывал получить.
Официальный представитель WikiLeaks Кристинн Храфнссон подтвердил такой скромный прогноз, отмечая, что в 2010 году средняя величина ежемесячных денежных поступлений в WikiLeaks составляла более 100 000 евро ($140 000), тогда как в 2011 году размер денежных средств упал до уровня в 6 000 - 7 000 евро.

Каждая компания дала свое собственное оправдание блокаде, выражая некоторый уровень беспокойства агрессивным разоблачительным характером сайта, при помощи которого распространяется секретная информация. Но спонсоры WikiLeaks зачастую отмечают, что платежные системы MasterCard и Visa все еще обрабатывают платежи для таких радикальных организаций, как American KKK или крайне правая Национальная Партия Великобритании, и что ни WikiLeaks, ни любой из ее сотрудников не спонсируются никакими криминальными структурами.

Ассандж сказал, что его группа подверглась корпоративной цензуре, и это мнение было поддержано Дэйвом Винером, ученым посетившим Институт Журналистики Артура Л. Картера в Нью-Йоркском университете.

"Это было сделано без должного процесса, без каких-либо санкций, и продолжает иметь место с декабря прошлого года," - сказал Винер в сообщении в блоге о блокаде. "Если я хочу передать 100$ WikiLeaks, и если я для этого хочу использовать свою кредитную карту, кто они вообще такие, чтобы запрещать мне?"

WikiLeaks недавно предприняли шаги, чтобы обойти блокаду, включающие серию аукционов и пожертвования через сети мобильной связи. В понедельник Ассандж сказал, что его группа сменила тактику со сбора мелких пожертвований, каждое из которых приблизительно равняется 25$, к получению денег от "плеяды богатых частных лиц. "Он не уточнил кто именно, но у Ассанджа действительно есть несколько богатых покровителей, включая основателя Frontline Club Вона Смита, замок которого в восточной Англии был предоставлен в распоряжение Ассанджа, в то время как он борется с попытками Швеции добиться его выдачи по обвинению в сексуальном насилии.

Принятие решения об его экстрадиции ожидается в течение нескольких ближайших недель. Говоря с журналистами после своего выступления в понедельник, Ассандж оценил вероятность быть выданным без права подачи апелляции в 30 процентов. Все это происходит на фоне ожидания непредсказуемых результатов американского расследования большим жюри публикаций секретных документов порталом WikiLeaks. Так, в начале месяца небольшой интернет-провайдер из Калифорнии стал второй компанией, которая подтвердила, что она боролась с постановлением суда, требующим информацию о клиентском аккаунте в рамках американского расследования по делу WikiLeaks.

Предполагаемый информатор WikiLeaks, специалист по анализу разведывательных данных армии США Брэдли Мэннинг, остается в заключении в тюрьме форта Leavenworth в Канзасе.

www.themonitor.com опубликовал предположение, что интернет-ресурс WikiLeaks, скандально известный публикациями внутренних документов международной дипломатии, может оказаться на грани закрытия в результате финансового коллапса. Об этом заявил основатель организации Джулиан Ассандж в понедельник.

" />

70% мобильных игр небезопасны: эксперты нашли сотни уязвимостей

Казалось бы, что может быть безобиднее мобильных игр? Пару уровней в дороге, быстрый матч перед сном — и никаких рисков. Но на практике всё не так радужно. По данным AppSec Solutions, семь из десяти игровых приложений для смартфонов содержат уязвимости, а каждая седьмая из них может быть потенциально опасной.

Специалисты компании проанализировали около 50 популярных мобильных игр с помощью инструмента AppSec.Sting и обнаружили порядка 700 уязвимостей. Из них 90 получили высокий или критический уровень опасности.

Самые тревожные находки — это банальные, но оттого не менее опасные ошибки. Так, в 12 приложениях пароли и токены хранились прямо в исходном коде, фактически в открытом виде. Для злоумышленников это настоящий подарок — такие данные легко извлекаются и могут использоваться для взлома.

Ещё 13 игр не имели проверки целостности, что позволяет без особых усилий модифицировать сборку и менять логику приложения.

«Это серьёзно упрощает вмешательство в работу игры — от читов до более опасных сценариев», — пояснил руководитель отдела анализа защищённости AppSec.Sting компании AppSec Solutions Никита Пинаев.

Эксперт выделил три ключевые проблемы, которые встречаются в мобильных играх особенно часто.

Во многих играх критически важные механики — расчёт наград, прогресса и внутриигровых ресурсов — реализованы на стороне клиента. Без полноценной серверной проверки это открывает дорогу к подмене данных, повторному воспроизведению запросов и манипуляциям с игровой экономикой. Итог — читы, перекос баланса, падение честности и доверия игроков.

Небезопасное хранение данных и слабая защита сетевого взаимодействия. Конфиденциальная информация нередко хранится локально без шифрования и контроля целостности. К этому добавляются проблемы с сетевой защитой — отсутствие проверок подлинности запросов и защиты от повторного воспроизведения. Всё это создаёт условия для утечек данных и автоматизации мошеннических сценариев.

Многие приложения поставляются без обфускации кода и базовых механизмов защиты. В результате бизнес-логика легко анализируется, конфиденциальные параметры извлекаются, а модифицированные клиенты распространяются быстрее, чем разработчики успевают реагировать.

На первый взгляд проблемы выглядят «внутриигровыми», но на деле они оборачиваются вполне реальными рисками — финансовыми потерями, ростом мошенничества и репутационными издержками. И страдают от этого не только студии, но и обычные пользователи.

Эксперты AppSec Solutions напоминают простые, но эффективные правила цифровой гигиены:

  1. Скачивайте игры только из официальных магазинов.
    Сторонние источники — главный канал распространения модифицированных и вредоносных версий.
  2. Осторожнее с модами и «взломами».
    Читы — это не только риск бана, но и реальная угроза утечки данных или заражения устройства.
  3. Следите за разрешениями.
    Давайте игре только то, что действительно нужно для работы, и периодически пересматривайте доступы.
  4. Обновляйте приложения и ОС.
    Апдейты часто закрывают уязвимости, о которых вы даже не подозреваете.
  5. Используйте уникальные пароли.
    Для игровых аккаунтов — свои учётные данные и, по возможности, дополнительные механизмы защиты.

Мобильные игры давно перестали быть просто развлечением — вокруг них крутятся деньги, данные и целые цифровые экосистемы. А значит, относиться к их безопасности стоит не менее серьёзно, чем к банковским приложениям.

RSS: Новости на портале Anti-Malware.ru