На мероприятии Black Hat выступит генерал Кит Александер

Руководитель АНБ выступит на конференции Black Hat

Американский генерал Кит Александер – директор АНБ и руководитель Кибернетического командования США – выступит на конференции Black Hat USA, которая пройдет в Лас-Вегасе с 27 июля по 1 августа 2013 года. Буквально за несколько дней до этого анонса организатор конференции DefCon Джефф Мосс попросил, чтобы федеральные работники воздержались от присутствия на этом хакерском мероприятии. Нежелание видеть американских чиновников на конференции легко объясняется скандалом с программой слежки PRISM и другими откровениями Эдварда Сноудена.

Конференция Black Hat проходит в то же время, что и DefCon. Оба мероприятия сосредоточены на компьютерной и сетевой безопасности, однако у этих мероприятий совершенно разная аудитория. Black Hat организуется при поддержке UBM Tech – медиа-компании, которая владеет несколькими крупными журналами, включая InformationWeek. DefCon – это хакерская конвенция, где собираются взломщики и любители обратной разработки.

Кит Александер.

Руководители Black Hat чрезвычайно рады, что им удалось привлечь на свое мероприятие генерала Александа. Организаторы верят, что военный позволит разобраться в вопросах слежки и выяснить, так ли неприкосновенны пользовательские данные в сегодняшнем мире.

Александер не часто выступает перед публикой, хотя в прошлом году он присутствовал на мероприятии DefCon. Напомним, что именно тогда в ответ на вопрос одного из участников руководитель сказал, что у «АНБ нет миллионов досье на многих пользователей сети Интернет». После этих откровений Комитет по разведке Сената США заинтересовался тем, собирает ли АНБ данные пользователей. Позже выяснилось, что такую информацию чиновники действительно отслеживали и хранили.

Mozilla засветила ключ подписи Firefox и Thunderbird в GitHub

Mozilla заменила GPG-ключ, которым подписывала некоторые сборки Firefox и Thunderbird. Причина в этот раз серьёзная: незашифрованную копию секретного ключа случайно загрузили в закрытый репозиторий GitHub. Ключ использовался для подписи Linux-архивов, RPM-пакетов и файлов контрольных сумм.

Теоретически его обладатель мог бы подписать поддельные установщики, выдав их за официальные релизы Mozilla. Однако компания оценивает риск атаки на цепочку поставок как низкий.

Репозиторий был доступен лишь небольшой группе сотрудников Mozilla, которые и без того имели законный доступ к ключу. Проверка журналов аудита не выявила признаков того, что секретом воспользовался кто-то посторонний. Поэтому старый ключ отозвали и выпустили новый.

Большинству пользователей ничего делать не придётся. Тем, кто самостоятельно проверяет GPG-подписи загруженных файлов, необходимо импортировать новый ключ и данные об отзыве прежнего.

Чуть больше хлопот может достаться владельцам Linux-систем, устанавливающим Firefox из RPM-пакетов. В зависимости от дистрибутива им придётся вручную обновить ключ, иначе свежие версии браузера могут перестать устанавливаться.

Mozilla опубликовала отдельные инструкции для Fedora, RHEL, Rocky Linux, AlmaLinux, openSUSE и SUSE. Пользователей Thunderbird эта часть не касается: официальных RPM-пакетов почтовый клиент не выпускает.

Новый подключ действует до 5 августа 2028 года. Публичный ключ и сведения об отзыве старого доступны в актуальных файлах KEY для Firefox Nightly и на сервере keys.openpgp.org.

Mozilla также пообещала принять меры, чтобы секретные ключи больше не отправлялись гулять по репозиториям.

RSS: Новости на портале Anti-Malware.ru