Крупнейшие интернет-компании создают PGP-шифрованный email-сервис

Yahoo и Google работают над новой системой шифрованной электронной почты

Yahoo работает вместе с Google над созданием защищенной системы электронной почты, которую не смогут взломать ни государственные органы, ни хакеры. Даже сами поставщики email-услуг не сумеют расшифровать эти закрытые сообщения. Для шифрования используется технология PGP.

В случае успеха, крупнейшие интенет-компании сделают технологии защиты персональных данных доступными широкой аудитории. Эксперты считают, что данный проект является следствием действий Эдварда Сноудена (Edward Snowden), который сливал в сеть самые разнообразные секреты о деятельности АНБ. Раньше у Yahoo вообще не было отдельных специалистов, которые бы занимались информационной безопасностью. Теперь деятельностью правительства обеспокоены абсолютно все.

Крупные технологические компании делают ставку на борьбу с правительственными шпионами и хакерами. Google, к примеру, объявила о том, что зашифрованные вебсайты получат преимущество при поисковой выдаче. Microsoft, в свою очередь, безуспешно пытается сражаться с требованиями американского правительства получить доступ к данным, хранящимся в Ирландии.

Отметим, что Google еще в июне объявила о своем желании создать защищенный от шпионов email. То, что к этому проекту присоединилась Yahoo, особенно интересно, потому что у этого сервиса более 110 млн пользователей. В то же время у Google – 425 млн. Осталось только дождаться, когда к проекту присоединится Microsoft у которой более 400 млн аккаунтов в Hotmail и Outlook.com.

Yahoo и Google утверждают, что шифрование будет опциональной функцией, которую пользователям придется включать отдельно. В основу нового сервиса шифрования будет положена система PGP-шифрования – проверенный инструмент защиты данных, который еще не сумели взломать. PGP предоставляет пользователям собственный ключ к шифрованию, который хранится на компьютерах, планшетах и смартфонах клиентов. Из-за подобного технического ограничения, сделать такую защиту массовой было крайне сложно. При таком шифровании нет возможности перегрузить пароль, а для рассылки писем нужно использовать сложное внешнее программное обеспечение.

Yahoo и Google должны сделать эту технологию проще и доступнее для обычных потребителей. Менеджеры обеих компаний не надеются на то, что люди будут массово переходить на подобные защищенные сервисы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Qualcomm бьёт тревогу из-за критических ошибок, подрывающих Secure Boot

Qualcomm опубликовала предупреждение о серии критических уязвимостей, затрагивающих миллионы устройств по всему миру. Самая серьёзная из них связана с механизмом Secure Boot — ключевым компонентом, который должен защищать устройство от установки зловредов ещё на этапе включения. Компания сообщила, что в её проприетарном ПО обнаружено шесть высокоприоритетных дыр.

Наиболее опасной признана CVE-2025-47372 — она получила максимальную оценку по внутренней системе и критический уровень опасности по CVSS.

Проблема затрагивает процесс загрузки устройства: в случае успешной атаки злоумышленники могут обходить защитные проверки и внедрять устойчивые вредоносы, получая контроль над устройством ещё до запуска операционной системы.

Уязвимость нашли специалисты самой Qualcomm, однако это поднимает вопрос о том, насколько долго она могла существовать в миллионах уже выпущенных устройств.

Помимо критической ошибки в Secure Boot, Qualcomm сообщила и о других брешах:

  • CVE-2025-47319 — затрагивает HLOS, также имеет критический уровень по внутренней оценке.
  • CVE-2025-47325 — проблема в TZ Firmware, обнаруженная сторонними экспертами из Raelize.
  • CVE-2025-47323, CVE-2025-47350 и CVE-2025-47387 — баги высокой степени риска в аудиосистемах, службах DSP и камере соответственно.

Qualcomm уже передаёт патчи производителям оборудования и настоятельно рекомендует установить их как можно быстрее, особенно учитывая потенциальные последствия.

Пользователям компания советует связаться с производителем своих устройств, чтобы узнать, когда выйдут соответствующие обновления. Для вопросов, связанных с бюллетенем, открыт специальный контактный адрес.

Ситуация в очередной раз показывает, насколько сложно обеспечивать безопасность устройств в условиях постоянно усложняющихся аппаратных и программных экосистем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru