В США увеличили срок хранения разведданных о гражданах

В США увеличили срок хранения разведданных о гражданах

Американское правительство выпустило новые руководящие документы о борьбе с терроризмом. Среди прочих нововведений значится положение об увеличении предельного срока хранения информации о гражданах - с нынешних шести месяцев до пяти лет.

Президентская администрация уже одобрила новую редакцию нормативных указаний. Соответственно, национальный антитеррористический центр сможет накапливать гораздо больше сведений о гражданах и резидентах Соединенных Штатов, причем под бдительным оком "большого брата" будут находиться вообще все жители государства - даже если не существует никаких сведений, которые подтверждали бы их связь с террористическими группировками. Согласно опубликованным заявлениям представителей центра, таким образом он сможет гораздо лучше и эффективнее выполнять свои задачи - сбор данных от разных ведомств для этого "жизненно важен".

В официальных комментариях поясняется, что решение о пересмотре руководящих документов было принято после расследования неудавшегося рождественского авиатеракта в 2009 году. Тогда государственные ведомства установили, что более длительное хранение различного рода разведывательных сведений - расшифровок перехваченных сообщений "Аль-Каиды", доклада от американского консульства и т.п. - могло бы помочь идентифицировать злоумышленника и понять его намерения гораздо раньше.

Защитники гражданских прав и свобод, впрочем, не в восторге от нововведений правительства. Представитель профильного союза Майкл Джерман подчеркнул, что граждане и резиденты США не должны рассматриваться как потенциальные террористы до тех пор, пока антитеррористический центр не докажет обратного. Пятилетнее хранение информации о невиновных лицах в базах разведывательных данных в отсутствие каких бы то ни было подозрений, по его мнению, формирует недопустимый уровень риска для конфиденциальности жизни людей.

Infosecurity Magazine

Письмо автору

WhatsApp открыл доступ к фотографиям на заблокированных Android-смартфонах

В WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) для Android обнаружили лазейку, позволяющую открыть галерею на заблокированном устройстве. Для этого не нужны сложный эксплойт, кабель и терминал, достаточно входящего видеозвонка и пары нажатий. Сценарий начинается с вызова WhatsApp, на который можно ответить без разблокировки смартфона.

Затем пользователь открывает меню фильтров и эффектов для видео и выбирает функцию Meta AI для редактирования фотографии.

После этого приложение показывает превью снимков из галереи ещё до запроса ПИН-кода или биометрии.

Проблему заметил пользователь X под ником VBarraquito, затем её подтвердили другие исследователи и журналисты NotebookCheck. Уязвимость воспроизводится не на всех устройствах: смартфоны Pixel и Oppo пропустили пользователя к фотографиям, а протестированный Samsung Galaxy потребовал сначала снять блокировку.

На iPhone такой проблемы не обнаружили. Версия WhatsApp для iOS использует системный интерфейс звонков Apple, поэтому добраться до аналогичного меню с заблокированного экрана не получается.


Полностью захватить смартфон через лазейку нельзя: другие разделы системы остаются закрытыми. Возможности работы со снимками также ограничены, но человек с физическим доступом к устройству может просмотреть приватные фотографии и переснять их на другой телефон.

О проблеме сообщили WhatsApp и Google, однако патча пока нет. Официального подтверждения и CVE у уязвимости также не появилось. В качестве временной защиты владельцам Android советуют ограничить доступ WhatsApp к фото и видео в системных разрешениях. Это ломает описанный сценарий, хотя пользоваться галереей внутри мессенджера станет менее удобно.

RSS: Новости на портале Anti-Malware.ru