Google внедряет end-to-end шифрование между дата-центрами

Google внедряет end-to-end шифрование между дата-центрами

Компания Google собирается ускорить реализацию плана по полному шифрованию коммуникаций между своими дата-центрами. Как сказали представители компании в интервью The Washington Post, они делают это для защиты от прослушивания подводных каналов связи, чем занимается АНБ.



У Google дата-центры по всему миру, и ваши письма хранятся одновременно в нескольких дата-центрах, — говорит Крис Согоян, эксперт Американского союза за гражданские свободы. — Каждый бит информации теперь будет шифроваться, так что если правительство прослушивает это оптоволокно, они не получат информацию».

С 2005 года установкой сплиттеров на подводных каналах связи, скорее всего, занимается подводная лодка «Джимми Картер». В последнее время программы съема трафика с подводных бэкбонов привлекли внимание широкой публике благодаря публикациям документов Сноудена, пишет habrahabr.ru.

Защита оптоволокна — не единственный вектор атаки, от которого нужно защищаться Google и другим интернет-компаниям, если они хотят сохранить в неприкосновенности конфиденциальные данные пользователей. Шифрование каналов связи между дата-центрами защитит только от прослушки оптоволокна, но не от прямого внедрения на серверы и компрометации криптографических ключей.

«Google устраняет угрозы перехвата данных по одной за раз», — комментирует Согоян.

«Это гонка вооружений, — говорит Эрик Гросс (Eric Grosse), вице-президент по разработкам в области информационной безопасности Google. — Мы считаем, что федеральные агентства принадлежат к числу самых искусных игроков в этой игре».

Лжеработодатели блокируют iPhone россиян и требуют выкуп

Мошенники начали блокировать устройства Apple под видом работодателей, которым якобы нужно настроить корпоративное оборудование или предоставить доступ к служебному приложению. О новой схеме рассказал начальник пресс-службы московского главка МВД Владимир Васенин.

Потенциальной жертве предлагают работу, а затем просят выйти из собственной учётной записи Apple и аутентифицироваться с данными, предоставленными работодателем.

После этого устройство оказывается привязано к чужому аккаунту, и злоумышленники получают возможность дистанционно его заблокировать.

Пользователь теряет доступ к iPhone, iPad или другому устройству Apple. Следом мошенники сообщают, что гаджет находится под их контролем, и требуют деньги за разблокировку.

В МВД предупреждают, что перечисление выкупа не гарантирует возвращения устройства. Даже после нескольких платежей злоумышленники могут продолжить требовать деньги или просто исчезнуть, оставив жертву с дорогим кирпичом в руках.

Пользователям не следует выходить из своего аккаунта Apple и вводить на личном устройстве чужие учётные данные по просьбе работодателя, сотрудника техподдержки или любого другого собеседника. Настоящая компания не должна требовать привязывать личный iPhone к неизвестному аккаунту для получения вакансии или установки корпоративного приложения.

Если устройство уже заблокировано, платить выкуп не стоит. Следует обратиться в службу поддержки Apple, подготовить документы, подтверждающие покупку, и подать заявление в полицию.

RSS: Новости на портале Anti-Malware.ru