Обама против блокировки мобильных устройств

Белый Дом хочет сделать взлом смартфонов легальным

Администрация президента Барака Обамы поддержала желание пользователей разблокировать сотовые телефоны и планшеты для использования с любыми сетями. К сожалению, законы, регулирующие эти вопросы, еще не подготовлены.



Вашингтон отреагировал на петицию, поданную на рассмотрение в Белый Дом. Прошение так и называлось «Сделайте взлом сотовых телефонов легальным». Эта петиция была организована в ответ на решение Библиотеки Конгресса, сделанного в конце 2012 года. Согласно новой инициативе взлом сотовых телефонов более не считался бы легальным действием в рамках Digital Millennium Copyright Act.

Дэвид Эдэльман – старший советник по интернет-политике – говорит, что Белый Дом согласен со 100 тысячами людей, которые подписались под петицией:

«У потребителей должна быть возможность разблокировать свои мобильные телефоны, не рискуя нарваться на штрафы или наказания. Нам кажется, что подобный принцип также стоит отнести и к планшетам, которые во многом похожи на телефоны. Если вы заплатили за свое мобильное устройство и не связаны по рукам и ногам контрактом или другими обязанностями, вы имеете полное право использовать его в другой сети».

Отметим, что в заявлении идет речь только о разблокировке аппаратов, которые более не находятся на контракте. Однако даже при учете подобных ограничений сейчас у законодателей нет никакого документа, который бы мог защитить права потребителей. Администрация Обамы рассматривает несколько способов решения этой проблемы, включая введение поправок к законам и работу с Федеральной комиссией по связи США.

«Мы с нетерпением ждем продолжения работы с Конгрессом и представителями сотовой индустрии. Нам также интересно мнение потребителей, которые только выиграют от открытости сотовых устройств», – говорит Эдельман.

Напомним, что с 26 января 2013 года неавторизированный взлом купленных мобильных телефоном считается незаконным в США. После появления этого закона и Сина Кханифар и начал сбирать подписи под петицией. Этот человек часто путешествует между США и Европой, поэтому ему не нравилось, что мобильный телефон заблокирован, и он не может воспользоваться услугами других операторов. Это не только неудобно, но еще и дорого.

Отметим, что взлом мобильных телефонов, находящихся на контракте, уже давно превратился в международный бизнес, позволяющий не только способствовать контрабанде устройств из США в другие страны, но и популяризации нелегального контента и неавторизированных программ.

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru