АНБ раньше всего узнавала о дырах в защите продуктов Microsoft

Microsoft сливала АНБ информацию об уязвимостях Skype и Windows

После того, как газета Guardian рассказала о глобальной системе слежки Агентство национальной безопасности (АНБ) за американскими гражданами, у журналистов возникло много вопросов к компаниям, сотрудничавшим с американским правительством. Cотрудники Bloomberg выяснили, что корпорация Microsoft намеренно раскрывала правительству уязвимости нулевого дня своих продуктов, облегчая шпионам жизнь.

Microsoft предоставляла специальные системы доступа к Windows для АНБ. Системы доступа были встроены в ранние версии Windows. Американская компания Lotus также встраивала в приложение Notes бэкдор для АНБ.

Skype также не остался в стороне от АНБ. Microsoft, купившая Skype в 2011 году, запатентовала специальную технологию, которая позволяет осуществлять слежку в этом коммуникационном сервисе. Недавние утечки подтверждают, что корпорация помогала АНБ получать доступ к уязвимостям этой программы, упрощая шпионаж за пользователями.

Washington Post пишет, что в рамках PRISM была разработана методика, позволяющая легко следить за пользователями в Skype. Причем полицейские могли не только подслушивать звонки на стационарные телефоны, но и перехватывать видеопереговоры, тектовый чат и даже передаваемые через Skype файлы.

Microsoft Corp. передавала разведывательным агентствам информацию об ошибках и уязвимостях в своих программах до выпуска официального патча. Эти данные можно использовать для усиления защиты государственных компьютеров и для проникновения в системы террористов или других врагов США. Microsoft не спрашивала, как правительство будет пользоваться данными.

Теоретически уязвимости в программных продуктах Microsoft могли использоваться для взлома компьютеров других государств или иностранных компаний и для осуществления шпионажа. Такое открытие может серьезно ударить по репутации компании, которая и так стремительно теряет позиции на рынке компьютерной техники и софта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Россиян могут начать информировать о сливе их данных в даркнет

Выступая на проходящем в Москве SOC Forum 2025, президент «Ростелекома» Михаил Осеевский озвучил намерение компании предупреждать пользователей об утечке их личных данных в даркнет с тем, чтобы повысить осведомленность о киберрисках.

Как оказалось, подобная инициатива как нельзя кстати. Российские власти рассматривают возможность обязать операторов связи и провайдеров докладывать блюстителям правопорядка о попытках мошенничества с целью кражи персональных данных.

Проработка актуального вопроса в верхах должна завершиться в III квартале 2027 года.

«Человек может сделать запрос о том, что именно и в каком объёме о нем утекло, — цитирует РБК слова представителя «Ростелекома». — Это создаёт необходимую техническую и информационную базу, чтобы человек понимал, с какими угрозами он уже столкнулся».

Если примеру Ростелекома последуют хотя бы другие крупные поставщики ннтернет-услуг, их дружные усилия еще больше повысят осведомленность россиян об угрозе утечек ПДн и возможных последствиях — персонализированном фишинге, имперсонации с целью совершения мошеннических действий, сталкинге, шантаже и кибербуллинге.

По данным Infowatch, в 2024 году Россия заняла второе место (после США) в страновом рейтинге по количеству утечек, а по числу сливов ПДн поднялась на пятую позицию. За восемь месяцев 2025 года в Сеть утекло 13 млрд записей в данными россиян.

Специалисты ГК «Солар» ежедневно фиксируют от двух до пяти заявлений об утечках, хотя половина из них вызваны публикацией сводных баз по результатам сторонних либо более ранних взломов. Примечательно, что в этом году доля россиян, игнорирующих компрометацию своих данных, сократилась с 51 до 3%.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru