Facebook впервые раскрыл статистику запросов от госорганов

Facebook впервые раскрыл статистику запросов от госорганов

Facebook впервые раскрыл информацию о том, сколько запросов о своих пользователях он получает от государственных органов со всего мира. Соцсеть обнародовала отчет за первое полугодие 2013 г. Лидеры по запросам — американские чиновники. Всего от них поступило от 11000 до 12000 обращений, которые касались 20000-21000 пользователей (информация была предоставлена по 79% из них).

На втором месте Индия с 3245 запросов о 4144 пользователях (информация предоставлена по 50% запросов). На третьем — Великобритания с 1975 запросами о 2337 пользователях (информация предоставлена по 68%).

Из России в Facebook поступил лишь один запрос от госорганов, но информация по нему не была предоставлена, как следует из отчета. Столько же обращений поступило, например, из Уганды, Исландии, Сербии, Гонконга, сообщают vedomosti.ru.

Отчеты об информационных запросах со стороны госорганов начали публиковать и другие крупные американские компании. Так, например, совсем недавно об итогах первого полугодия 2013 г. отчитался Twitter. За этот период компания получила 1157 запросов на информацию, часто они связаны с расследованием различных уголовных дел. Лидером по количеству запрашиваемых данных стали США, которые направили 902 письма, Япония написала 87 сообщений о передаче информации, Великобритания писала руководству компании 26 раз.

Россия данные пользователей не запрашивала, но зато лидирует по количеству запросов на удаление контента. Из 60 подобных обращений 17 принадлежит российским властям.

Microsoft сообщала статистику по обращениям от госорганов за 2012 г. Чиновники просили компанию поделиться данными о пользователях Hotmail, Outlook.com, SkyDrive, Xbox LIVE, Microsoft Account и Office 365. За год компания получила 70 665 запросов на раскрытие данных, более двух третей из них пришлось на США, Великобританию, Турцию, Германию и Францию. Из России такие запросы в 2012 г. не поступали. Непосредственное содержание коммуникаций или контент пользователей компания раскрыла лишь в 2,1% случаях. Отдельно Microsoft указала количество запросов на данные пользователей сервиса интернет-телефонии Skype — их было 4700, и относились они к 15 400 аккаунтам, однако ни по одному из запросов компания не раскрыла содержание переписки своих пользователей — лишь данные, указанные в профайле.

А вот Google, которая в первом полугодии 2012 г. получила всего шесть запросов от российских госорганов, во второй половине года зафиксировала уже 114 таких запросов, сообщил американский поисковик в ежегодном отчете Transparency Report. Увеличение количества запросов из России представитель Google связывает с принятыми осенью 2012 г. поправками в закон о защите детей от вредной информации. Из 114 запросов на удаление контента, присланных Роскомнадзором, 107 содержали ссылки на новый закон. Речь в них шла об удалении спорного контента не только из результатов поиска Google, но и из принадлежащих американской компании сервисов YouTube, Blogger и т.п.

Android-троян RedHook включает отладку и лезет в систему как разработчик

Android-вредонос RedHook вернулся с апгрейдом, от которого владельцам смартфонов точно не станет спокойнее. Троян, впервые описанный в июле 2025 года, теперь умеет самостоятельно злоупотреблять ADB Wireless Debugging и получать шелл-права уровня uid 2000. Он не просто следит за экраном и крадёт данные, а лезет глубже в систему через легальные инструменты для разработчиков.

Базовый набор RedHook и раньше был неприятным: трансляция экрана, кейлоггер, управление интерфейсом через Accessibility, кража учётных данных. Но новые версии пошли дальше.

Вредонос использует разрешения Accessibility, чтобы сам включать режим разработчика, переходить в настройки и активировать беспроводную ADB-отладку. Всё это он делает за спиной пользователя, прикрываясь полноэкранным оверлеем.

 

Дальше в ход идёт встроенный ADB-клиент и подход в стиле Shizuku — легитимного инструмента, который позволяет приложениям работать с ADB-демоном локально. Только здесь удобство для энтузиастов превращается в подарок для атакующих.

 

После запуска привилегированного серверного процесса RedHook может выдавать себе разрешения, менять системные настройки, выполнять шелл-команды, тихо устанавливать и удалять приложения, а также перехватывать низкоуровневые касания без новых запросов к пользователю.

Распространяют RedHook по старинке — через социальную инженерию. Операторы подсовывают APK через фейковые сайты госорганов и финансовых организаций, а затем убеждают жертву установить приложение звонками или сообщениями. По данным Group-IB, кампания расширилась с Вьетнама на Индонезию, что указывает на более широкую активность в Юго-Восточной Азии.

 

За живучесть трояна тоже можно поставить мрачный плюс. Он использует однопиксельную активность, тихий звук в MediaSession, WakeLock, взаимный перезапуск процессов и восстановление после перезагрузки. После старта устройства RedHook снова включает Wireless ADB, подгружает ключи и быстро возвращает себе привилегированный доступ.

Командный сервер управляет вредоносом через WebSocket и REST: принимает пароли, СМС, скриншоты, кейлоги и отдаёт команды — от жестов на экране до включения камеры и установки APK.

RSS: Новости на портале Anti-Malware.ru