Закон о запрете требовать пароли к соцсетям может быть принят в Калифорнии

Закон о запрете требовать пароли к соцсетям может быть принят в Калифорнии

Законодательные органы штата рассматривают законопроект, которой в случае его принятия запретит работодателям требовать от соискателей предоставления логин-парольных комбинаций для доступа к их анкетам в социальных сетях. Билль уже прошел нижнюю палату парламента и поступил в местный сенат.

Необходимо заметить, что депутаты проголосовали в пользу документа единогласно. Ранее некоторые политики выступали с инициативой установить соответствующие нормы на федеральном уровне, однако законопроект не сумел набрать достаточное количество голосов при обсуждении в Палате представителей. Впрочем, инициативные депутаты намерены повторить попытку провести аналогичный документ через Конгресс.

Идея запрета возникла после того, как широкий общественный резонанс приобрели истории нескольких соискателей, рассказавших о практике требования логинов и паролей к Facebook в ходе собеседований о приеме на работу. При этом согласие кандидата допустить работников кадровой службы к своей странице в социальной сети ставилось необходимым условием занятия вакансии. Некоторые компании поступали проще (к примеру, просили добавить HR-менеджеров в список друзей), но в основном преобладало именно раскрытие паролей. 

Строго говоря, доподлинно не известно, сколь распространенной была данная практика, но инициатор калифорнийского законопроекта, депутат от Демократической партии Нора Кэмпос, располагает сведениями о 129 подобных случаях, зарегистрированных национальным советом по трудовым отношениям. Возможно, что в действительности этот показатель может быть выше (принимая во внимание тот факт, что многие кандидаты, будучи в безвыходном положении, соглашались на раскрытие информации).

На стороне соискателей выступают также Американский союз гражданских прав и свобод и руководство Facebook. В настоящее время похожие законопроекты рассматриваются еще в шести штатах, а в двух регионах государства такие билли уже успешно прошли парламентское обсуждение.

PC World

Письмо автору

В клиенте IDrive для Windows нашли критическую уязвимость с правами SYSTEM

В Windows-клиенте сервиса резервного копирования IDrive обнаружили критическую уязвимость, которая позволяет локальному пользователю с минимальными правами получить полный контроль над системой. Проблема получила идентификатор CVE-2026-1995.

Обычный аутентифицированный пользователь может подложить вредоносный файл туда, откуда его потом подхватит системный процесс IDrive и запустит уже с правами NT AUTHORITY\SYSTEM. А это, по сути, максимальный уровень привилегий в Windows.

Уязвимость затрагивает версии клиента 7.0.0.63 и ниже. Как сообщается, слабое место находится в процессе id_service.exe, который работает в фоне с повышенными правами. Этот сервис читает файлы из каталога C:\ProgramData\IDrive и использует их содержимое как аргументы для запуска новых процессов.

Проблема в том, что права доступа к этой папке настроены слишком слабо: записывать туда может и обычный пользователь. Атакующий может подменить существующий файл или добавить новый, указав путь к вредоносному скрипту или исполняемому файлу. После этого системный сервис сам запустит этот пейлоад с правами SYSTEM.

Иными словами, для злоумышленника это удобный способ быстро перепрыгнуть с низкого уровня доступа на самый высокий. После такого повышения привилегий можно уже делать почти что угодно: отключать защиту, менять системные настройки, закрепляться в системе, запускать зловред или шифровальщик, а также добираться до чувствительных данных.

На момент публикации готового патча для CVE-2026-1995 ещё нет, но в IDrive, как сообщается, уже работают над патчем.

Пока исправление не вышло, администраторам советуют вручную ограничить права на каталог C:\ProgramData\IDrive, оставив возможность записи только привилегированным учётным записям. Дополнительно рекомендуется следить за изменениями файлов в этой директории с помощью EDR и по возможности блокировать запуск недоверенных скриптов через групповые политики.

RSS: Новости на портале Anti-Malware.ru