Дипломаты из Индии променяли компьютеры на печатные машинки

После того как частные организации все чаще сталкиваются с проблемами взлома внутренних сетей, администрация государственных учреждений начинают придумывать новые способы сохранить данные. Один из вариантов сохранить информацию – перейти на старые технологии. Сотрудники Indian High Commission в Лондоне например начали заменять персональные компьютеры печатными машинками.

На такие шаги после дипломаты пошли после того, как стало известно, что АНБ разместила жучки в Permanent Mission of India в United Nations и в посольстве страны в Вашингтоне. По слухам, американцы следили за индийскими аэрокосмическими и ядерными программами.

Высокий Комиссар Индии в Лондоне Джамини Бхагвати (Jamini Bhagwati) заявил в интервью газете Times of India, что чиновники, работающие в посольстве, выходят на улицу, чтобы обсудить важные вопросы. Бхагвати говорит, что не знает, были ли к размещению жучков причастны представители британской разведки (GCHQ). Новейшие инсайды от Эдварда Сноудена показывают, что GCHQ ответственна за взлом крупнейшей бельгийской телекоммуникационной компании Belgacom.

Бхагвати считает, что администрации также стоит перейти на использование печатных машинок для фиксирования важной информации. По мнению руководителя, данный инструмент намного надежнее большинства текущих электронных устройств. По его мнению, донесения лучше печатать не на компьютере, так как в таком случае их будет сложно отследить.

Вкоре после скандала с АНБ российская разведка также закупила около 20 печатных машинок для написания официальных документов. Многие другие государства также начинают придумывать новые способы избежать потери кражи данных. Тем более, что АНБ – далеко не единственная организация, которая шпионит за другими странами.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google закрыла в Chrome две 0-day, показанные на Pwn2Own 2024

Google оперативно устранила в Chrome две уязвимости нулевого дня (0-day), которые исследователи показали в ходе соревнования Pwn2Own 2024. Помимо этого, разработчики закрыли ещё пять дыр в браузере.

Одна из 0-day получила идентификатор CVE-2024-2887 и высокую степень риска. Класс этой бреши — несоответствие используемых типов данных (type confusion) в стандарте WebAssembly (Wasm).

На эту уязвимость указал Манфред Пол в первый день состязания Pwn2Own 2024, проходившего в Ванкувере. Эксперт также «пробил» и другие браузеры: Safari и Edge.

Вторую 0-day нашли исследователи из KAIST Hacking Lab. Её отслеживают под идентификатором CVE-2024-2886 (ошибка использования динамической памяти — use-after-free). Брешь затрагивает API WebCodecs, предназначенный для кодирования и декодирования аудио- и видеоконтента.

Сынхён Ли из KAIST Hacking Lab продемонстрировал удалённое выполнение кода на устройстве целевого пользователя с помощью эксплойта для CVE-2024-2886.

С выходом Google Chrome версий 123.0.6312.86/.87 (для Windows, macOS) и 123.0.6312.86 (для Linux) разработчики устранили перечисленные проблемы.

Напомним, на днях Mozilla тоже закрыла две 0-day в Firefox, показанные на Pwn2Own 2024. Девелоперы браузеров отработали качественно и оперативно, что не может не радовать.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru