США вводят тотальный контроль в Интернете

Британская газета The Daily Mail опубликовала список слов, которые использует Министерство национальной безопасности США для мониторинга интернет-сайтов и социальных сетей. Это было сделано по запросу общественной организации "Информационный центр по защите частной жизни в электронной среде"

Список, состоящий из сотен слов и словосочетаний, впечатляет. Трудно было предположить, что использование в своем аккаунте в Facebook слова "Мексика" или "Китай", будет замечено специальными программами. Кроме того, в списке упомянут почти весь Ближний Восток – Ирак, Иран, Афганистан, Пакистан, Йемен Сомали, а также Северная Корея и Колумбия.

Принципы подбора слов и терминов вполне понятны – список разбит на категории "внутренняя безопасность", "ядерная безопасность", "здравоохранение и птичий грипп", "безопасность инфраструктуры", "терроризм" и другие. Понятно наличие ключевых выражений и слов, таких как "грязная бомба", "заложники", "зарин", "джихад", "Аль-Каида". Однако рядом находятся слова из повседневного лексикона любого мирного обитателя Интернета – "облако", "снег", "свинина", "химический", "мост", "вирус"...

"Под колпак" может попасть автор поста о популярном в Европе автомобиле "смарт" или упомянувший всуе историю о Каине и Авеле. Что примечательно, мониторится само словосочетание "социальная сеть", передает rus.ruvr.ru.

Правозащитники из "Информационного центра по защите частной жизни в электронной среде" считают, что список содержит слишком много слов, имеющих различные смыслы, что создает угрозу гарантиям, которые дает Первая поправка к Конституции США, провозглашающая свободу слова.

Министерство национальной безопасности США (МНБ) в какой-то степени соглашается с критикой. Как заявил пресс-секретарь ведомства Мэтью Чендлер, необходимо уточнить алгоритмы использования поисковых программ.

В свою очередь, высокопоставленный чиновник МНБ в интервью интернет-изданию Huffington Post заявил, что активность в сфере мониторинга Интернета находится в начальной стадии и направлена на предупреждение терроризма и контроль за природными катаклизмами. Он отверг почти автоматически возникшее подозрение, что министерство использует свои возможности для слежки за инакомыслящими.

Судя по активности "Информационного центра по защите частной жизни в электронной среде", с ним согласны не все.

В то же время мониторинг Интернета и соцсетей был бы непростым занятием без взаимодействия с лидерами в сфере компьютерных технологий. Форбс писал в этой связи, что, видимо, МНБ имеет некие договоренности с такими компаниями как Google, Facebook, Twitter и другие, которые позволяют получить доступ к некоторым разделам программного обеспечения и просеивать Интернет в режиме, близком к реальному времени.

Крупнейшие компании располагают гигантской информацией о пользователях. В прошлом году немалую огласку получило расследование Wall Street Journal, согласно которому Google и Apple, как оказалось, собирают информацию о местонахождении своих клиентов не только посредством мобильных гаджетов, но и с помощью персональных компьютеров.

Как пишет издание, Apple сохраняет данные о передвижениях пользователей через свои компьютеры Macintosh, подключенные к сети Wi-Fi. Google делает то же самое через ПК, владельцы которых выходят в Интернет через браузер Google Chrome. Как отмечала газета, обе компании заявляют, что хранение этих данных строго конфиденциально и "не преследует каких-то скрытых намерений".

Но это значит, что за вами все же следят.

Остается один вопрос – насколько широко географически используются возможности "Большого брата", описанные в антитоталитарном романе Джорджа Оруэлла "1984" еще в 1949 году.

На прошлой неделе госсекретрь США Хиллари Клинтон заявила, что специалисты успешно взломали сайт "Аль-Каиды" в Йемене и разместили на нем свою информацию. Хотя в этом усмотрели первое признание США в ведении киберопераций, немаловажно и другое – глобальный масштаб активности, не признающей ни границ, ни языковых барьеров.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Добавленная в Chrome 124 постквантовая криптография ломает TLS-соединения

Ряд пользователей браузера Google Chrome жалуется на проблемы с подключением к сайтам, серверам и файрволам. Судя по всему, вина лежит на новом квантово-устойчивом механизме инкапсуляции X25519Kyber768, включенном по умолчанию в вышедшем на прошлой неделе Chrome 124.

Напомним, с августа Google тестирует постквантовый механизм инкапсуляции, а теперь корпорация включила его по умолчанию в последних сборках Chrome для всех пользователей.

Нововведение использует квантово-устойчивый алгоритм Kyber768 для подключений по TLS 1.3 и QUIC, что должно помочь защитить трафик от квантового криптоанализа.

«После нескольких месяцев тестирований на совместимость и проверок производительности мы запускаем в десктопной версии Chrome 124 гибридный постквантовый обмен ключами TLS», — объясняет команда Chrome Security.

«Новый подход защитит трафик пользователей от атак, которые руководствуются принципом “сохрани сейчас, расшифруй потом”. Смысл этого принципа в том, чтобы дождаться введения в массовую эксплуатацию квантовых компьютеров, которые смогут расшифровать трафик, перехваченный сегодня».

Однако все оказалось не так просто даже после «нескольких месяцев тщательных тестирований». Например, с выходом версий Google Chrome 124 и Microsoft Edge 124 некоторые системные администраторы обратили внимание на разрыв соединений с приложениями, межсетевыми экранами и серверами после хендшейка TLS ClientHello.

«Похоже на то, что TLS-хендшейк обрывается при соединении с серверами, которые не знают, что делать с дополнительными данными в приветственном сообщении», — пишет один из сисадминов.

«У меня та же проблема с SSL-дешифровкой palo alto. Появилась после выхода Chrome и Edge 124», — подтверждает другой администратор.

Причина этих ошибок не в баге самого браузера Chrome, а скорее в невозможности веб-серверов корректно имплементировать Transport Layer Security (TLS) и, как следствие, обработать более объемные сообщения ClientHello для постквантовой криптографии.

Специалисты даже запустили сайт tldr.fail, на котором можно найти дополнительную информацию о том, насколько большое сообщение ClientHello может сломать подключение.

В октябре на эфире AM Live мы выясняли, насколько реальна квантовая угроза и можно ли от неё защититься.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru