Спецслужбы США и Великобритании вскоре смогут следить за каждым на планете

Спецслужбы США и Великобритании вскоре смогут следить за каждым на планете

АНБ США и Центр правительственной связи Великобритании в скором времени смогут шпионить за всей планетой, поскольку их возможности в этой сфере удваиваются каждые 1,5 года. Об этом основатель WikiLeaks Джулиан Ассанж заявил на конференции South by Southwest, посвящённой развитию технологий. Ассанж выступил с докладом через Skype.

«Возможность следить за каждым на планете вот-вот станет реальностью, это вопрос всего нескольких лет», - сказал Ассанж. Он добавил, что сейчас мы «движемся к новому тоталитарному миру – но не в духе Сталина, или Пола Пота, а тоталитарного в том смысле, что он будет охвачен тотальной слежкой», сообщает russian.rt.com.

«Это привело к масштабной передаче власти от людей, за которыми наблюдают, к тем, кто контролирует наблюдательные структуры. Это интересная постмодернистская версия власти», - отметил Ассанж.

При этом он заверил, что публикации секретных данных ресурсом WikiLeaks продолжатся, не уточнив, какие именно и когда. «Да, на подходе есть важный материал», - подтвердил он.

В 2006 году Джулиан Ассанж начал обнародовать сверхсекретные материалы о шпионских скандалах, коррупции в высших эшелонах власти, военных преступлениях и тайнах дипломатии великих держав. В 2010 году в Швеции был выдан ордер на арест Ассанжа. Он подозревается в сексуальных домогательствах и изнасиловании. Сам Ассанж назвал дело сфабрикованным. Разоблачитель уже больше года проживает в здании британского посольства Эквадора, где получил политическое убежище.

Подпишитесь на новости

Обновите Telegram для Android: версия 13.2.2 закрыла опасную уязвимость

Telegram исправил уязвимость в HTML-виджетах, которые мессенджер открыл для ботов 9 ноября. Через ошибку скрипт из обычного сообщения мог выйти за пределы песочницы и выполнить машинный код на устройстве. Проблема находилась в движке JavaScript QuickJS, который Telegram использует в собственном форке QuickJS-ng.

Патч описан в журнале изменений песочницы виджетов Telegram на GitHub. Парсер QuickJS принимал конструкцию await using в заголовке цикла даже внутри обычных, неасинхронных функций.

В таком случае движок завершал функцию по пути для асинхронного кода и не закрывал ссылки на ее локальные переменные. Вложенные функции после возврата продолжали обращаться к уже освобожденному участку стека. Такой класс ошибок называют use-after-return.

О проблеме сообщили применительно к Telegram для Android 13.2.1, но, по данным Telegram, она затрагивала все платформы, где собирается форк движка. Исправление внесли 10 ноября: теперь парсер выдает синтаксическую ошибку на такую конструкцию. В тот же день вышла версия Telegram для Android 13.2.2.

Уязвимый код попал в основную ветку QuickJS-ng 16 мая вместе с поддержкой явного управления ресурсами. Ошибку описал разработчик Андреас Рёсдал.

9 ноября он опубликовал в репозитории QuickJS-ng аудит безопасности всего движка, проведенный с помощью модели Claude от Anthropic. В отчете 27 находок, уязвимость с await using в нем третья, с высоким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru