ООН защитит пользователей от интернет-слежки: Новости IT

ООН защитит пользователей от интернет-слежки: Новости IT

Генеральная Ассамблея ООН единогласно утвердила резолюцию, призванную защитить пользователей Интернета от незаконной слежки. Об этом 19 декабря сообщает агентство Associated Press. Как говорится в тексте документа, все основополагающие права и свободы человека, закрепленные за ним в обычной жизни, должны соблюдаться также и в cети.

Так, например, в Интернете следует обеспечить полную неприкосновенность частной жизни. Авторы резолюции отмечают, что незаконная прослушка и отслеживание электронной коммуникации граждан недопустимы и должны быть прекращены, сообщает Lenta.ru.

Кроме того, текст резолюции призывает все страны ООН к проведению необходимых реформ разведывательных ведомств и спецслужб. В частности, предлагается создать независимые наблюдательные органы, которые определяли ли бы уместность и обоснованность слежки за сетью в каждом конкретном случае.

Ранее документ уже получил одобрение Комитета ООН по правам человека. Еще на стадии рассмотрения проекта резолюции свою поддержку документу высказали более 55 стран (в том числе и Россия). Против резолюции активно выступали США, Австралия, Новая Зеландия, Великобритания и Канада.

Резолюция была разработана совместно Бразилией и Германией. Задуматься о пересмотре сложившейся мировой практики регулирования Интернета страны заставил скандал, вызванный публикацией секретных документов Агентства национальной безопасности США (АНБ). Переданные прессе бывшим сотрудником АНБ Эдвардом Сноуденом документы впервые вскрыли факты массовой слежки спецслужб за миллионами пользователей по всему миру. Объектами слежки американских спецслужб были в том числе президент Бразилии Дилма Русеф, а также канцлер Германии Ангела Меркель.

Подпишитесь на новости

Яндекс обновил миллионы Станций из-за опасных сертификатов eMudhra

Яндекс выпустил обновление для миллионов умных колонок и большинства партнёрских телевизоров на YaOS. Патчи развернули 21-23 октября автоматически. Причиной стали скомпрометированные сертификаты eMudhra, позволявшие подменять серверы, которым доверяли устройства.

Подробности компания раскрыла в своём техническом блоге. История почти анекдотическая: закрытые ключи восьми промежуточных удостоверяющих центров оказались числами от 1 до 255.

Вместо непосильных вычислений — всего 255 проверок. Получив такие ключи, можно подписывать поддельные сертификаты и использовать их для перехвата и изменения HTTPS-трафика.

На Станциях энтузиасты смогли подменить серверную конфигурацию, включить отладочный интерфейс ADB и получить root-доступ к собственным колонкам.

Для атаки на чужое устройство одного сертификата недостаточно. Как поясняет Яндекс в техническом разборе, сначала потребовался бы контроль над трафиком Станции — например, через предварительно взломанный домашний роутер.

Обновление убирает доверие к опасным сертификатам, перезаписывает скомпрометированные системные файлы и закрывает доступ через ADB. После установки использовать описанный способ подмены конфигурации уже нельзя.

Но есть нюанс: полный сброс возвращает заводскую прошивку, где уязвимость сохраняется до повторного обновления. Поэтому компания не рекомендует сбрасывать Станцию без серьёзной причины.

RSS: Новости на портале Anti-Malware.ru