Разведка Британии следила за гражданами через Интернет

Privacy International подала в суд на разведку Великобритании

На британскую спецслужбу Центр правительственной связи подали в суд. Организацию подозревают в использовании хакерских инструментов для заражения ПК и смартфонов граждан страны вредоносным софтом. Программы применялись для дистанционного взлома камер и микрофонов пользователей без их ведома.

Правозащитная организация Privacy International отправила жалобу в трибунал следственных органов. Специалисты утверждают, что используемые Центром техники наблюдения не совместимы с демократическими принципами и стандартами прав людей. Кроме того, спецслужбу обвиняют в том, что у неё нет правовых полномочий взламывать устройства.

Глава Privacy International Эрик Кинг (Erick King) считает, что методы службы сравнимы с тем, если бы к человеку зашли домой и начали рыться в его документах, а затем оставили жучки во всех комнатах. Разведчики способны делать все это без ведома граждан и всего несколькими кликами нарушить неприкосновенность личной жизни.

О возможностях Центра правительственной связи стало известно в документах, которые опубликовал бывший сотрудник АНБ Эдвард Сноуден (Edward Snowden). Файлы в подробностях описывают применение малвера Центром и АНБ для шпионажа.

Софт позволяет агентам записывать разговоры с микрофонов ПК, смартфонов и планшетов. Через вебкамеру можно делать скрытую съемку, получать историю Интернет-браузера и собирать информацию для разных учетных записей и электронных ящиков.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Яндекс запустил сервис для управления доступом к корпоративным веб-ресурсам

Yandex B2B Tech запустил новый сервис — Yandex Identity Hub. Его основная задача — помочь компаниям безопасно управлять доступом сотрудников к веб-приложениям. В основе лежат механизмы единого входа и многофакторной аутентификации, которые снижают риск взлома аккаунтов и утечек данных.

Сервис работает по модели SaaS и подходит как для облачных, так и для локальных и гибридных инфраструктур. Это важно, потому что всё больше компаний комбинируют разные типы ИТ-сред — с переходом на облачные и SaaS-решения растёт и интерес к более гибким способам управления доступом.

По данным Security Operation Center в Yandex Cloud, за первые шесть месяцев 2025 года 38% киберинцидентов начинались с компрометации учётных записей. Чаще всего причиной становились слабые пароли, плохой контроль за правами доступа и незащищённые аккаунты.

Сервис Yandex Identity Hub представили 19 июня на конференции Cloud Security Day. На ней также рассказали об обновлении другого сервиса — Yandex Smart Web Security. Теперь он работает в режиме Reverse Proxy, то есть может защищать ресурсы не только внутри Яндекс.Облака, но и за его пределами, включая гибридные конфигурации.

Не так давно мы рассказывали, кому и зачем нужны системы контроля доступа к неструктурированным данным (DAG). Кроме того, прогнозировали, что ждёт рынок управления учётными записями в ближайшие два года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru