АНБ уличили в сборе информации из cookie-файлов Google

АНБ уличили в сборе информации из cookie-файлов Google

Агентство национальной безопасности США (АНБ) вело слежку за пользователями интернета с помощью cookie-файлов и геолокационных данных, собираемых компанией Google. Об этом 10 декабря сообщила газета The Washington Post со ссылкой на документы, предоставленные бывшим сотрудником АНБ Эдвардом Сноуденом.

Специалистами разведывательного ведомства использовались так называемые PREF-cookie. Такие файлы, загружаемые на компьютер пользователя при посещении интернет-сайтов, не содержат какой-либо персональной информации о человеке (к примеру, его имени или адреса электронной почты), однако позволяют определить модель используемого браузера, передает uinc.ru со ссылкой на apps.washingtonpost.com .

Как следует из обнародованных американским изданием секретных документов, в дальнейшем собранная информация использовалась АНБ для проведения хакерских операций и «обеспечения удаленного доступа» к компьютерам людей, находящихся под наблюдением организации.

Попавшие в распоряжение The Washington Post слайды не содержат сведений относительного того, велся ли перехват cookie-файлов спецслужбами с ведома Google или нет. Тем не менее, по словам сотрудников газеты, есть основания полагать, что информацию, содержащуюся в файлах, АНБ могло получать вполне легально, на основании закона «О контроле за деятельностью служб внешней разведки» (Foreign Intelligence Surveillance Act, FISA). Представители Google отказались как-либо прокомментировать опубликованную информацию.

Минцифры создаст полигон для тестирования систем с ИИ на безопасность

Минцифры планирует создать киберполигон для тестирования систем с искусственным интеллектом (ИИ) на безопасность. В первую очередь речь идёт о решениях, предназначенных для применения на объектах критической инфраструктуры, а также о системах с функцией принятия решений.

О том, что министерство ведёт работу над созданием такого полигона, сообщил РБК со ссылкой на несколько источников.

Площадка будет использоваться для тестирования ИИ-систем, которые в дальнейшем должны пройти сертификацию ФСТЭК и ФСБ России. Это предусмотрено правительственным законопроектом «О применении систем искусственного интеллекта органами, входящими в единую систему публичной власти, и внесении изменений в отдельные законодательные акты».

Документ вводит четыре уровня критичности ИИ-систем:

  • минимальный — влияние на безопасность отсутствует или минимально;
  • ограниченный;
  • высокий — относится к системам, используемым на объектах критической информационной инфраструктуры;
  • критический — системы, способные угрожать жизни и здоровью людей или безопасности государства, а также автономные комплексы, принимающие самостоятельные решения.

Определять уровень критичности будет Национальный центр искусственного интеллекта в сфере госуправления при правительстве. Эта же структура займётся ведением реестра сертифицированных ИИ-систем.

Конкретные требования к сертификации планируется закрепить в отдельных нормативных документах, которые пока находятся в разработке. На текущем этапе единственным обязательным условием является включение программного обеспечения в реестр Минцифры.

По данным «Российской газеты», распространять новые требования на коммерческие ИИ-решения не планируется. При этом в аппарате первого вице-премьера Дмитрия Григоренко пояснили, что ключевая цель законопроекта — снизить риски применения ИИ в сферах с высокой ценой ошибки, включая здравоохранение, судопроизводство, общественную безопасность и образование.

RSS: Новости на портале Anti-Malware.ru