Новый законопроект разрешает компьютерную слежку за обвиняемым

Испанцы хотят использовать трояны против террористов

Альберто Руис-Галлардон (Alberto Ruiz-Gallardón) – Министр Юстиции Испании – попросил изучить законопроект по криминальному преследованию, который позволяет полиции устанавливать трояны на компьютеры подозреваемых.

Этот законопроект предоставляет удаленный контроль над компьютерами, планшетами и смартфонами, в случае если их владельцы приговорены как минимум к трем годам заключения по обвинениям во взломе, терроризме или участии в организованной преступности. Судья должны будут дать разрешение на интервенцию, прежде чем полиция начнет действовать.

Согласно пункту 350 первоначального варианта законопроекта, прокурор может попросить судью установить программное обеспечение которое позволяет удаленно исследовать содержание компьютеров, электронных устройств, хранилищ информации без ведома их владельцев. Другими словами это разрешает устанавливать троян – вредоносную программу, которая дает полный контроль над контентом системы третьему лицу.

Альберто Руис-Галлардон.

Подобные методы расследования могут применять только на территории Испании. В других ситуациях полиции придется придерживаться международного законодательства. В рамках законопроекта также подразумевается участие во взломе чужих компьютеров хакеров, которые помогут решить сложные технические проблемы.

Министерство Юстиции говорит, что пока это лишь первый набросок и финальный вариант закона может очень отличаться от текущего варианта. Данный законопроект вряд ли пройдет в подобном виде, так как в его рамках полицейские получают доступ к огромному количеству данных, включая пароли, email, социальные профили, банковские счета. Это противоречит законам по защите личных данных.

САКУРА 3.3 получила MFA, хранилище секретов и интеграцию с OpenVPN

Компания «ИТ-Экспертиза» выпустила программный комплекс информационной безопасности САКУРА 3.3. В новой версии появились многофакторная аутентификация, поддержка HashiCorp Vault и дополнительные интеграции. Удалённый доступ решили сделать безопаснее, а работу администраторов — чуть менее похожей на полосу препятствий.

САКУРА 3.3 позволяет подтверждать вход через мобильное приложение, создавать профили MFA и использовать разные LDAP-каталоги.

Для хранения учётных данных и других секретов добавили поддержку HashiCorp Vault, причём система позволяет переключаться между провайдерами хранилищ.

Интеграция с OpenVPN расширяет возможности контроля сетевого доступа. Кроме того, почтовый сервер теперь можно подключить как внешнюю систему для отправки событий и уведомлений. Разработчики также улучшили обработку ответов от SCCM и расширили способы сбора данных из «КриптоПро NGate».

Досталось обновление и агентам для Windows: их производительность повысили, что должно быть особенно заметно на не самых мощных устройствах. Система также научилась автоматически определять домен при входе — полезная мелочь для распределённой инфраструктуры, где ручных настроек и без того хватает.

В интерфейсе появилась палитра команд CommandPalette с быстрым доступом, историей и избранным. Набор горячих клавиш расширили, а в редактор ролей добавили режим «Только для чтения». Теперь изучить конфигурацию можно без риска случайно устроить администраторский «ой».

По словам заместителя генерального директора по ИБ «ИТ-Экспертизы» Максима Ефремова, при разработке версии 3.3 компания сосредоточилась на усилении безопасности, развитии интеграций и повышении удобства управления удалёнными рабочими местами.

RSS: Новости на портале Anti-Malware.ru