На мероприятии Black Hat выступит генерал Кит Александер

Руководитель АНБ выступит на конференции Black Hat

Американский генерал Кит Александер – директор АНБ и руководитель Кибернетического командования США – выступит на конференции Black Hat USA, которая пройдет в Лас-Вегасе с 27 июля по 1 августа 2013 года. Буквально за несколько дней до этого анонса организатор конференции DefCon Джефф Мосс попросил, чтобы федеральные работники воздержались от присутствия на этом хакерском мероприятии. Нежелание видеть американских чиновников на конференции легко объясняется скандалом с программой слежки PRISM и другими откровениями Эдварда Сноудена.

Конференция Black Hat проходит в то же время, что и DefCon. Оба мероприятия сосредоточены на компьютерной и сетевой безопасности, однако у этих мероприятий совершенно разная аудитория. Black Hat организуется при поддержке UBM Tech – медиа-компании, которая владеет несколькими крупными журналами, включая InformationWeek. DefCon – это хакерская конвенция, где собираются взломщики и любители обратной разработки.

Кит Александер.

Руководители Black Hat чрезвычайно рады, что им удалось привлечь на свое мероприятие генерала Александа. Организаторы верят, что военный позволит разобраться в вопросах слежки и выяснить, так ли неприкосновенны пользовательские данные в сегодняшнем мире.

Александер не часто выступает перед публикой, хотя в прошлом году он присутствовал на мероприятии DefCon. Напомним, что именно тогда в ответ на вопрос одного из участников руководитель сказал, что у «АНБ нет миллионов досье на многих пользователей сети Интернет». После этих откровений Комитет по разведке Сената США заинтересовался тем, собирает ли АНБ данные пользователей. Позже выяснилось, что такую информацию чиновники действительно отслеживали и хранили.

Пароли в Европе, код из России: что обнаружили в менеджере Passwork

Испанский менеджер паролей Passwork Europe оказался гораздо ближе к российскому одноимённому продукту, чем можно подумать по маркировке Made in EU. Исследователи из OCCRP обнаружили у двух версий общие корни, похожую документацию, почти одинаковые скрипты установки и подозрительно синхронный график обновлений.

Например, российская Passwork LLC выпустила версию 7.67.67.6 6 апреля 2026 года, а европейская компания сообщила о ней на следующий день.

Исследователь Лукаш Олейник назвал техническое разделение продуктов поверхностным: в установочных скриптах нашлись сотни практически идентичных строк.

 

История Passwork началась в Архангельске. Домены Passwork.ru и Passwork.pro зарегистрировали российские сооснователи Илья Гарах и Андрей Пьянков ещё в 2014 году. Позже бизнес обзавёлся компаниями в Финляндии, ОАЭ и Испании.

Глава Passwork Europe Александр Мунтян утверждает, что в 2024 году приобрёл права на продукт у эмиратской структуры. Переходный период должен завершиться в августе 2026 года.

Мунтян отрицает операционную связь с российской Passwork LLC: по его словам, компании не делят клиентов, серверы, поддержку, данные и административный доступ. Пароли хранятся на инфраструктуре заказчиков, а шифрование и расшифровка выполняются там же.

Однако российская версия сертифицирована ФСТЭК и ФСБ. Эксперты опасаются, что при сохранении общих компонентов доступ российских ведомств к исходному коду теоретически может помочь найти слабые места, актуальные и для европейского продукта. Отдельный вопрос — кто контролирует сборку, ключи подписи и поставку обновлений.

Доказательств бэкдора, утечки данных или нарушения закона расследование не выявило.

RSS: Новости на портале Anti-Malware.ru