АНБ США разработало систему для прослушки телефонов за пределами США

АНБ разработало систему для прослушки телефонов за пределами США

Агентство национальной безопасности (АНБ) США разработало техническую систему слежения, позволяющую записывать и потом при желании прослушивать абсолютно все телефонные разговоры отдельно взятой страны. Об этом сообщила 18 марта в своей электронной версии газета The Washington Post.



Ссылаясь на "людей, обладающих непосредственными знаниями" об этой программе АНБ, которое занимается радиоэлектронной разведкой, а также документы, полученные от бывшего сотрудника данного ведомства Эдварда Сноудена, издание уточнило, что означенная программа перехвата телефонных бесед целого государства впервые начала действовать в 2009 году, сообщает cybersecurity.ru.

Ее функция, позволяющая записывать и затем воспроизводить такие разговоры, работает с 2011 года. Весь колоссальный массив данных в виде аудиофайлов, который представляют собой перехваченные беседы по телефону абонентов какой-то конкретной страны, компьютеры АНБ способны хранить в течение месяца, подчеркнула газета. Соответственно, за это время спецслужбы США могут при желании получать доступ к любому такому перехваченному разговору в полном виде.

Против какой именно страны в 2009-2011 годы США впервые стали применять эту программу, не поясняется. Цитируя документы Сноудена, который предал гласности сведения о масштабных программах электронной слежки АНБ, TWP пишет только, что к 2013 году США рассчитывали начать использовать систему перехвата телефонных разговоров и против других интересующих их государств. Бюджетные документы разведки США свидетельствуют о том, что программу перехвата телефонных бесед АНБ намеревалось распространить к октябрю минувшего года в общей сложности на шесть стран, отметила The Washington Post.

Сентябрьский патч Windows 11 начал ломать корпоративный Always On VPN

Сентябрьское обновление KB5124008 для Windows 11, похоже, принесло администраторам новый аттракцион: установи патч безопасности и останься без удалённого доступа. Пользователи сообщают, что после обновления перестаёт работать Always On VPN с аутентификацией по сертификатам.

Проблему обнаружили на компьютерах с Windows 11 версий 24H2 и 25H2, подключённых к серверам RRAS и NPS под управлением Windows Server 2019. VPN-профили в затронутой инфраструктуре развёртывались через Microsoft Intune.

Автор сообщения на Microsoft Learn утверждает, что сбой удалось стабильно воспроизвести на нескольких устройствах. До установки KB5124008 соединение работает, после обновления — перестаёт, а удаление патча и перезагрузка возвращают VPN к жизни.

Независимый консультант Microsoft Learn предположил, что обновление изменило сетевой стек или обработку сертификатов IPsec. Судя по наблюдениям, ошибка возникает на этапе согласования сертификата во время VPN-подключения, из-за чего сотрудники могут полностью потерять корпоративный удалённый доступ.

Официально Microsoft пока не признала регрессию известной проблемой KB5124008 и не выпустила исправление. Поэтому говорить о массовом сбое рано: сейчас информация основана на пользовательском отчёте и ответе независимого консультанта, а не на заявлении компании.

Администраторам предлагают временно приостановить распространение обновления через WSUS или Intune и открыть обращение в поддержку Microsoft, приложив журналы VPN-клиентов и NPS. Если удалить патч нельзя из-за требований безопасности, можно попробовать перевести затронутые профили на EAP-TLS, однако стабильность такого обходного пути не гарантируется.

RSS: Новости на портале Anti-Malware.ru