АНБ раньше всего узнавала о дырах в защите продуктов Microsoft

Microsoft сливала АНБ информацию об уязвимостях Skype и Windows

После того, как газета Guardian рассказала о глобальной системе слежки Агентство национальной безопасности (АНБ) за американскими гражданами, у журналистов возникло много вопросов к компаниям, сотрудничавшим с американским правительством. Cотрудники Bloomberg выяснили, что корпорация Microsoft намеренно раскрывала правительству уязвимости нулевого дня своих продуктов, облегчая шпионам жизнь.

Microsoft предоставляла специальные системы доступа к Windows для АНБ. Системы доступа были встроены в ранние версии Windows. Американская компания Lotus также встраивала в приложение Notes бэкдор для АНБ.

Skype также не остался в стороне от АНБ. Microsoft, купившая Skype в 2011 году, запатентовала специальную технологию, которая позволяет осуществлять слежку в этом коммуникационном сервисе. Недавние утечки подтверждают, что корпорация помогала АНБ получать доступ к уязвимостям этой программы, упрощая шпионаж за пользователями.

Washington Post пишет, что в рамках PRISM была разработана методика, позволяющая легко следить за пользователями в Skype. Причем полицейские могли не только подслушивать звонки на стационарные телефоны, но и перехватывать видеопереговоры, тектовый чат и даже передаваемые через Skype файлы.

Microsoft Corp. передавала разведывательным агентствам информацию об ошибках и уязвимостях в своих программах до выпуска официального патча. Эти данные можно использовать для усиления защиты государственных компьютеров и для проникновения в системы террористов или других врагов США. Microsoft не спрашивала, как правительство будет пользоваться данными.

Теоретически уязвимости в программных продуктах Microsoft могли использоваться для взлома компьютеров других государств или иностранных компаний и для осуществления шпионажа. Такое открытие может серьезно ударить по репутации компании, которая и так стремительно теряет позиции на рынке компьютерной техники и софта.

Подпишитесь на новости

Claude Code удалил 116 ГБ и сообщил, что файлы выглядят нормально

Пользователь Windows сообщил, что Claude Code при уборке временных файлов удалил около 116 ГБ данных из его домашней директории. Затем агент заверил, что остановил команду и все выглядит целым. По описанию инцидента, удаление продолжалось еще примерно 50 минут.

В отчете на GitHub пользователь рассказывает, что работал над анализом для соревнования Kaggle.

Основная сессия запустила субагента, который решил очистить собственные временные файлы, но сформировал лишнюю команду рекурсивного удаления.

Целью стала домашняя директория, указанная коротким именем Windows формата 8.3. Автор предполагает, что защитная проверка могла не распознать такой вариант пути. Точный механизм отказа защиты и режим разрешений остаются неизвестными.

Через 120 секунд задача автоматически перешла в фон. Агент запросил остановку и получил сообщение об успехе, однако, судя по описанным изменениям файловой системы, удаление продолжалось. Вероятное объяснение — дочерний процесс пережил остановку задачи.

Проверка тоже оказалась поверхностной: агент посмотрел на названия папок верхнего уровня, которые могли сохраняться, пока их содержимое исчезало.

Пользователь сообщил о потере проектов за несколько месяцев, инструментов разработки, SSH-ключей и учетных данных. В корзине удаленные файлы не оказались. Обращение помечено как ошибка высокого приоритета с потерей данных.

Особенно неприятна в этой истории уверенность агента. Наличие папки еще не означает наличие файлов.

RSS: Новости на портале Anti-Malware.ru