США обвиняют Китай в кибератаках на Министерство по делам ветеранов

США обвиняют Китай в кибератаках на Министерство по делам ветеранов

 Бывший глава отдела ИБ Министерства по делам ветеранов США Джерри Дэвис (Jerry Davis) обвиняет Китай в кибератаках на информационные системы министерства. В своем выступлении в конгрессе США Дэвис заявил, что информационные системы Министерства по делам ветеранов США подвергались, как минимум, 8 кибератакам со стороны различных иностранных организаций. 

По словам Джерри Дэвиса, 6 из 8 кибератак проводились китайскими военными. По данным Associated Press, впервые эти атаки были зафиксированы в марте 2010 года, и якобы не прекращаются и по сей день.

Известно, что в базе данных Министерства по делам ветеранов США содержатся личные данные около 20 миллионов человек. Примечательно, что все данные хранятся в незашифрованном виде.

Джерри Дэвис утверждает, что хакеры успешно проникли в информационные системы ведомства, похитив интересующие их данные. Однако для каких целей это было сделано остается не ясным. По словам Дэвиса, в руках злоумышленников, кроме всего прочего, оказались номера социального страхования, даты рождения, содержащиеся в базе данных.

В свою очередь, представители Министерства по делам ветеранов США утверждают, что информация, хранящаяся в базе данных министерства, представляет интерес не только для спецслужб иностранных государств, но и для киберпреступников, которые атакуют информационные системы ведомства, пытаясь заполучить доступ к финансовым данным ветеранов и сотрудников министерства.

Apple Watch будут записывать разговоры, согласие окружающих не спросили

Apple представила для Watch Series 12 набор функций Audio Intelligence, который умеет распознавать звуки, определять музыку и превращать окружающие разговоры в текстовые заметки. Корпорация обещает приватность, но правозащитники увидели другую картину: часы анализируют речь людей, которые могли вообще не соглашаться на участие в этом цифровом совещании.

Функция Live Rewind по двойному нажатию Digital Crown показывает текст последних 15 секунд разговора.

Микрофон часов постоянно обрабатывает звук в защищённой области Secure Exclave чипа S11. После активации нужный фрагмент передаётся на расположенный рядом iPhone для распознавания речи, затем исходное аудио удаляется, а текст можно сохранить.

Чтобы окружающие поняли, что началась транскрибация, часы воспроизводят звуковой сигнал даже в беззвучном режиме, показывают полноэкранную анимацию и индикатор микрофона. Проблема в том, что услышать сигнал — не то же самое, что дать согласие. Особенно если человек понятия не имеет, что именно пропищало у собеседника на запястье.

Вторая функция, Siri Recap, автоматически составляет заголовок и краткое резюме разговоров за день. Apple утверждает, что она не сохраняет запись, не создаёт дословную расшифровку, не определяет участников и старается исключать финансовые данные и государственные идентификаторы. Звукового предупреждения здесь нет.

Полученные фрагменты Live Rewind и резюме Siri Recap хранятся в приложении Siri со сквозным шифрованием и недоступны Apple. Обе возможности нужно включать добровольно, а Siri Recap можно приостанавливать через Пункт управления. Бета-версии появятся позднее в 2026 году. Описание функций опубликовано Apple.

В Фонде электронных рубежей считают, что у окружающих нет практического способа заранее согласиться на обработку своей речи или отказаться от неё. Кроме того, использование функции может столкнуться с законами юрисдикций, где запись разговора требует согласия всех участников.

RSS: Новости на портале Anti-Malware.ru