Вашингтон требовал от Yahoo выдачи персональных данных

Правительство США угрожало интернет-компании Yahoo штрафами, достигающими $250 тыс. в день, требуя от нее выдачи данных о пользователях. Об этом сообщил главный юрисконсульт Yahoo Рон Белл, сопроводивший комментариями обнародование компанией более полутора тысяч страниц документов о судебной тяжбе с администрацией США.

Как оказалось, в 2007-2008 годах фирма Yahoo судилась с американскими властями, которые добивались нее передачи информации о клиентах. Компания сочла позицию правительства неконституционной и попыталась найти на американские спецслужбы управу в суде, но в конечном счете потерпела там поражение. Речь идет о так называемом суде по надзору за деятельностью иностранных разведок и его апелляционном органе. Эти две судебные инстанции США работают в закрытом режиме, пишет cybersecurity.ru.

По словам Белла, роль Yahoo " в этой тяжбе оставалась засекреченной до 2013 года. Рассекреченные материалы свидетельствуют о том, как компании "пришлось биться за каждый шаг, чтобы бросить вызов усилиям (по организации электронной) слежки правительством США", отметил юрист. "На одном этапе правительство США грозило предъявлением штрафа в $250 тыс. в день, если мы не подчинимся", - сообщил он.

Американские спецслужбы настаивали на получении от Yahoo "метаданных" о пользователях ее электронной почты. Эта информация позволяет узнать, в частности, то, между кем происходит обмен посланиями и когда. Само содержание писем при этом якобы не перехватывается.

Такие действия американские компетентные органы предпринимали в рамках секретной программы электронной слежки PRISM. О ее существовании стало известно в результате разоблачений шпионских программ США Эдвардом Сноуденом - бывшим подрядчиком американского правительственного Агентства национальной безопасности, которое, в том числе, занимается радиоэлектронной разведкой.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

TunnelVision: эксперты показали вектор атаки на любое VPN-приложение

Исследователи разработали вектор атаки, работающий практически против каждого VPN-приложения и заставляющий отправлять и получать трафик за пределами зашифрованного туннеля. Метод получил имя TunnelVision.

Фактически TunnelVision в случае использования нивелирует все преимущества VPN-приложений, основная задача которых — помещать входящий и исходящий трафик в зашифрованный туннель и скрывать реальный IP-адрес пользователя.

По словам специалистов, их метод затрагивает все VPN-приложения, уязвимые в момент подключения к вредоносной сети. Более того, эксперты также отметили, что защититься от такой атаки нельзя, если только VPN не запущен в системах Linux или Android.

Вектор TunnelVision стал актуальным в далёком 2002 году. На сегодняшний день, по оценкам исследователей, злоумышленники могут использовать его в реальных кибератаках.

В посвящённом TunnelVision видеоролике Leviathan Security поясняет: трафик целевого пользователя демаскируется и направляется через атакующего, последний может прочитать, удалить или видоизменить утёкший трафик.

 

Суть TunnelVision основывается на взаимодействии с DHCP-сервером, выделяющим устройствам IP-адреса. Атака задействует параметр, известный как опция 121, для перенаправления данных на сам DHCP-сервер. Опция 121 позволяет серверу отменять правила маршрутизации по умолчанию.

 

Интересно, что Android — единственная операционная система, полностью защищающая VPN-приложения от TunnelVision, поскольку в ней не задействуется опция 121.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru