Microsoft зашифрует клиентские данные

Microsoft зашифрует клиентские данные

Microsoft подала иск против американских разведывательных органов, которые требуют от нее выдачи сведений об иностранных клиентах компании по законам о деятельности разведывательных органов в США. Впрочем, независимые эксперты говорят, что на практике этот иск вряд ли что-то изменит, но он может несколько успокоить взволнованных клиентов Microsoft за пределами США.


Крупнейший производитель операционных систем утверждает, что не передавал данных о клиентах в рамках закона Foreign Intelligence Surveillance Act, и не знаком со случаями, когда разведслужбам могут потребоваться большие массивы данных о крупных зарубежных клиентах компании. «Мы постоянно говорили и говорим, что выдавали данные только по объективно законным требованиям», - говорит главный юрист Microsoft Брэд Смит.

Он также отметил, что Microsoft «кардинально увеличит» объемы зашифрованной информации, следуя за аналогичными шагами со стороны Google и Yahoo. Две последних заявили, что в ответ на возросшую активность АНБ США, они будут шифровать данные, передаваемые между датацентрами, сообщает cybersecurity.ru.

Также в письме Брэда Смита сказано, что Microsoft никогда намеренно не устанавливала шпионское программное обеспечение, которое бы передавало данные о клиентах компании в АНБ, ЦРУ или любое другое разведывательное ведомство. По его словам, в ближайшее время Microsoft зашифрует данные, которыми она обменивается на уровне электронной почты с другими крупными операторами сервисов обмена данными и электронной почты, такими как Google или Yahoo. Будут также зашифрованы хранимые данные на сервисе электронной почты Outlook.com.

Смит пишет и о том, что Microsoft расширит деятельность своих региональных центров, которые позволяют правительственным заказчикам знакомиться с исходниками кодов Windows и других продуктов, чтобы убедиться, что в них нет бэкдоров.

Напомним, что Google уже реализовала систему шифрования трафика, тогда как Yahoo обещала включить ее к 8 января, зашифровав трафик при помощи 2048-битных SSL-сертификатов.

Устройство размером с монету может подменять данные в авионике Boeing 737

Исследователи из Калифорнийского университета в Сан-Диего и Оберлинского колледжа создали миниатюрное устройство, способное вмешиваться в обмен данными между системами Boeing 737. Гаджет подключается к диагностическому порту самолёта и помещается под обычной пылезащитной крышкой, поэтому заметить незваного пассажира во время стандартного осмотра непросто.

Порт расположен в одном из двух отсеков электронного оборудования возле ниши передней стойки шасси.

Обычно механики используют его для проверки авионики, но исследователи выяснили, что через него можно подключиться к шине связи между многофункциональным пультом MCDU в кабине и бортовым вычислителем FMC.

Устройство способно перехватывать, изменять и подделывать передаваемые команды. В лабораторном эксперименте учёные меняли показания температуры наружного воздуха, массу самолёта и параметры маршрута.

Ошибочные данные могут повлиять на расчёт необходимой тяги при взлёте или постепенно увести лайнер с заданного курса.

Исследователи также подключили устройство к интернету через бортовой Wi-Fi, продемонстрировав возможность удалённого взаимодействия после физической установки. Именно физический доступ остаётся важным условием атаки: незаметно подключить гаджет к Boeing из домашнего кресла не получится.

Кроме того, изменение данных FMC само по себе не означает неизбежную катастрофу. Пилоты обучены работать с противоречивыми показаниями, расчёты взлётных характеристик дополнительно проверяются на электронных планшетах, а отклонение от маршрута заметят независимые приборы и диспетчеры.

Boeing считает существующие уровни защиты достаточными для серьёзного ограничения практической осуществимости атаки. Исследователи предлагают закрыть сервисный порт, лучше изолировать электрические системы и внедрить криптографическую проверку команд.

RSS: Новости на портале Anti-Malware.ru