Microsoft отрицает передачу властям доступа к Outlook и Skype

Microsoft отрицает передачу властям доступа к Outlook и Skype

Microsoft не предоставляет властям всеобъемлющий доступ к почтовому клиенту Outlook, популярному сервису Skype и хранилищу файлов SkyDrive, заявил представитель компании, комментируя сообщение британской газеты Guardian.

Газета со ссылкой на предоставленные Эдвардом Сноуденом документы пишет, что Microsoft предоставляла Агентству нацбезопасности США возможность обходить собственную криптографическую защиту, чтобы получать доступ к письмам и чатам Outlook. Также, согласно документам, сотрудники АНБ якобы получили прямой доступ к SkyDrive, а с 6 февраля 2011 года начали получать метаданные Skype, сообщает digit.ru.

«Microsoft не предоставляет никаким госструктурам полный или прямой доступ к SkyDrive, Outlook.com, Skype и другим своим продуктам», — сказал представитель компании.

По его словам, какие-либо данные могут быть переданы правоохранительным органам только в рамках юридического процесса, причем компания проверяет, насколько законны запросы о предоставлении информации.

«Кроме того, мы исполняем распоряжения, касающиеся лишь конкретных счетов или пользователей, и мы бы не стали отвечать на распоряжения о всеохватывающем доступе, которые обсуждаются в прессе последние несколько недель», — заявил собеседник агентства.

Представитель Microsoft добавил, что компания выступает за открытое обсуждение всех аспектов, связанных с обязательствами предоставлять информацию, которую силовики требуют, объясняя это интересами национальной безопасности.

Подпишитесь на новости

Telegram для Android закрыл возможность атаки через голосовой звонок

В Telegram для Android обнаружили уязвимость, которая, по словам специалистов NebuSec, позволяла выполнить код после ответа пользователя на голосовой вызов. Атакующему хватало обычного аккаунта мессенджера. Патч уже вышел, так срочно бежит лататься.

О проблеме NebuSec сообщила в X. По её данным, брешь затрагивает версии с 8.6.2 по 12.10.3, а закрыта уже в 12.10.4, вышедшей в конце сентября.

Ошибка связана с обработкой служебных сообщений MediaState. Во время звонка они передают сведения о микрофоне, камере и повороте видео. Код некорректно работал с отсутствующим полем и обращался к памяти, к которой не должен был.

NebuSec утверждает, что проблему нашёл её продукт Code Security на модели GPT-5.4. Проверку эксплуатации компания подтвердила для личных звонков на Android-устройствах с ARM64.

В демонстрации жертва принимает вызов, а примерно через полминуты на экране появляется надпись «HACKED BY NEBUSEC». Однако версии Telegram и Android в ролике не показаны, полный технический разбор цепочки пока не опубликован.

 

Поэтому выполнение кода остаётся заявленным результатом исследователей; масштаб доступа к устройству не раскрыт. Подтверждения реальных атак также не приведены.

Пользователям стоит установить Telegram 12.10.4 или новее. Это отдельная проблема, не связанная с ранее обсуждавшейся атакой через анимированные стикеры.

RSS: Новости на портале Anti-Malware.ru