Защита секретов обошлась США в 11 миллиардов за год

Защита секретов обошлась США в 11 миллиардов за год

В 2011 финансовом году на защиту секретной информации правительство США потратило 11,36 миллиарда долларов. Об этом говорится в докладе, опубликованном государственным Агентством по контролю за защитой информации (Information Security Oversight Office).

Как поясняется в публикации The New York Times, речь, в частности, идет о расходах на проверку людей, обращающихся за допуском к секретной информации, на оборудование (например, сейфы), на обучение персонала, зарплаты сотрудникам, которые изучают документы на предмет их засекречивания или рассекречивания, передает lenta.ru.

В эту сумму - 11,36 миллиарда долларов - не включены соответствующие расходы ряда разведывательных ведомств, в частности, ЦРУ. Информация об их бюджетах является секретной. По словам главы Агентства по контролю за защитой информации Джона Фицпатрика (John Fitzpatrick), расходы этих ведомств на защиту секретов добавили бы к названной сумме менее 20 процентов. Таким образом, общие траты американского правительства на эти цели находятся в районе 13 миллиардов долларов.

Эти ассигнования постоянно растут. За последние десять лет они выросли вдвое (по сравнению с 2010 финансовым годом рост составил 1,2 миллиарда долларов). Это во многом объясняется усилением борьбы с терроризмом после терактов 11 сентября 2001 года. Необходимо также учитывать, что как секретные все еще хранятся многие документы времен холодной войны.

Hide My Email от Apple раскрывает настоящие адреса электронной почты

Функция Apple Hide My Email должна делать ровно то, что написано на упаковке: скрывать настоящий адрес электронной пользователя за одноразовым имейлом. Но, похоже, с конфиденциальностью снова вышла неприятная история.

Как пишет 404 Media, исследователь Тайлер Мёрфи обнаружил уязвимость, которая позволяет раскрывать реальные имейл-адреса пользователей, скрытые за Hide My Email. Издание утверждает, что проверило проблему и подтвердило ее существование.

По словам Мёрфи, он сообщил Apple о баге больше года назад, но компания до сих пор его не исправила. Исследователь также заявил, что в ограниченных тестах с добровольцами атака сработала во всех случаях: 100% проверенных адресов Hide My Email оказались уязвимы.

Подробности самой уязвимости пока не раскрываются, чтобы не дать злоумышленникам готовую инструкцию. Но потенциальный риск понятен: если реальный имейл можно связать с одноразовым адресом, пользователь теряет один из ключевых уровней анонимности.

Мёрфи предупреждает, что публичные сайты поиска людей позволяют быстро привязать адрес электронной почты к другим персональным данным. Поэтому для тех, кто использует Hide My Email ради безопасности, а не просто ради борьбы со спамом, проблема может быть особенно неприятной.

Apple пока публично не объяснила, почему баг остаётся неисправленным. При этом компания годами строит имидж вокруг защиты приватности.

RSS: Новости на портале Anti-Malware.ru