АНБ США подключалось к точкам обмена трафиком в интернете

АНБ США подключалось к точкам обмена трафиком в интернете

Немецкое издание Der Spiegel сегодня сообщает о том, что британская разведслужба GCHQ (Government Communications Headquarters) буквально охотилась за специалистами компаний, управляющих точками обмена трафика в Европе. Согласно публикации, разведчики применяли технику Quantum Insert для атаки технических специалистов двух GRX-компаний (Global Roaming Exchange).

Der Spiegel сообщает, что подобные данные издание получило от Эдварда Сноудена, который утверждает, что как в США, так и в Великобритании разведчики активно работали в направлении компаний, управляющих точками обмена интернет-трафиком, также известными как GRX или IX (Internet Exchange). На сегодня в мире насчитывается около двух десятков GRX-компаний, которые отвечают за сетевой пиринг и маршрутизацию, пишет cybersecurity.ru.

В статье говорится, что британские разведчики, дабы заполучить доступ к данным обменников трафика были вынуждены пойти на открытое нарушение закона и интернет-мошенничество, создав фишинговый сайт LinkedIn, а также западный популярный техно-блог Slashdot. Сообщается, что в данном случае разведчиков, прежде всего, интересовали данные руководства GRX, через которых те надеялись получать данные международной организации ОПЕК (Organization of Petroleum Exporting Countries).

Также в статье говорится, что данные действия также могут быть связаны со взломом бельгийского магистрального оператора Belgacom, который является одним из крупнейших ретрансляторов трафика из Африки.

Der Spiegel приводит также краткое интервью с американским сенатором-республиканцем Джоном Маккейном, в котором спрашивает его о шпионаже АНБ в адрес Германии. По словам Маккейна, АНБ начало шпионить за высокопоставленными германискими политиками, так как имело техническую возможность сделать это. Маккейн говорит, что никаких особых распоряжений о шпионаже в адрес Ангелы Меркель, скорее всего, не было. «Мы имели возможность сделать это (начать слежку - прим). Поэтому они (АНБ) сделало это», - говорит он.

В iOS нашли намёк на сквозное шифрование RCS-чатов между iPhone и Android

Apple, похоже, делает ещё один шаг к полноценной защите RCS-переписки между iPhone и Android — но, как это часто бывает, не без оговорок. В бета-версии iOS 26.3 Beta 2 обнаружены признаки подготовки сквозного шифрования (end-to-end encryption, E2EE) для RCS-сообщений.

Речь идёт о той самой защите, которая давно стала стандартом в современных мессенджерах, но до сих пор отсутствует в переписке между пользователями iPhone и Android.

Информацию обнаружил пользователь X (бывший Twitter) под ником @TiinoX83. Изучая carrier bundles — пакеты настроек операторов связи — он нашёл новый параметр, позволяющий операторам включать шифрование RCS. Судя по коду, Apple готовит механизм, при котором именно оператор будет «давать добро» на использование защищённых RCS-чатов.

 

Правда, есть нюанс. На данный момент этот параметр присутствует лишь у четырёх операторов — Bouygues, Orange, SFR и Free, и все они работают во Франции. Более того, ни один из них пока не активировал новую опцию. То есть формально поддержка как бы есть, но по факту она не работает.

История с E2EE для RCS тянется уже не первый месяц. После анонса спецификации Universal Profile 3.0 от GSMA весной прошлого года Apple публично пообещала добавить поддержку защищённых RCS-сообщений в будущих обновлениях iOS. Тогда же стало известно, что шифрование будет строиться на протоколе Messaging Layer Security (MLS) — том самом, который Google уже использует в Google Messages.

Первые намёки на реализацию этой идеи появились ещё в августе, когда в коде iOS 26 нашли следы тестирования MLS. С тех пор ожидания только росли, но реального запуска функции пользователи так и не увидели.

RSS: Новости на портале Anti-Malware.ru