Джулиан Ассанж: Google добровольно и много лет сотрудничает со спецслужбами США

Google добровольно и много лет сотрудничает со спецслужбами США

Основатель WikiLeaks Джулиан Ассанж обобщил все свои разоблачения и написал книгу «Когда Google встретил WikiLeaks», о которой рассказал в эксклюзивном интервью RT. Разоблачитель отметил в частности, что руководство компании Google и правительство США давно и прочно связаны на разных уровнях.

По словам Ассанжа, один из бывших помощников Хиллари Клинтон Джаред Коэн сейчас возглавляет проект Google Ideas. Таким образом, правительство получает прямые контакты и способы влияния на глобальный поисковик. Подобного рода взаимодействие продолжается уже больше 10 лет, пишет russian.rt.com.

«В материалах Эдварда Сноудена сообщается, что внутренняя сеть Google отслеживается Агентством национальной безопасности и американскими службами, относящимися к оборонному сектору. И это началось очень давно. С 2002 года Google заключал официальные контракты с АНБ США. Агентство перехватывало информацию внутри сети, а также внешнюю коммуникацию с этой компанией. В результате мы имеем комбинацию добровольного взаимодействия на уровне официального договора, социального взаимодействия на уровне руководителей компании Google», - поясняет разоблачитель.

Он также раскрывает ещё один интересный факт об истинной цели шпионажа. Оказалось, что конечным заказчиком сбора данных являются частные компании и бизнес-корпорации, которые рассматривают людей только лишь как потенциальных покупателей в мире потребления.

«Google собирает всю информацию, это элемент модели ведения бизнеса: собирать данные о людях и их поведении. Это нужно, чтобы сделать пользователей максимально уязвимыми для рекламы, они создают специальные профили, которые впоследствии могут быть перехвачены», - пояснил Ассанж. Более того, сбор данных – это основная деятельность компании Google, которая приносит около 80% прибыли.

Таким образом, спецслужбы и государство не являются конечным звеном в этой цепочке, всё идёт гораздо дальше. Если раньше политику мировым правительствам диктовала церковь или какие-либо политические организации, то теперь это торговые корпорации, цель которых всего лишь заработать и которым нет дела до конкретных людей и их социального положения.

Напомним, гражданин Австралии Джулиан Ассанж скрывается в лондонском посольстве Эквадора, предложившего ему политическое убежище, с июня 2012 года. В здании дипмиссии у основателя WikiLeaks есть собственная комната, оборудованная мебелью, камином, беговой дорожкой, лампой с ультрафиолетом. На улице Ассанж появляется только во время выступления на балконе посольства. 

Copy Fail в Linux: локальная уязвимость позволяла получить root-доступ

Разработчики популярных Linux-дистрибутивов начали выпускать патчи, закрывающие уязвимость Copy Fail. Брешь получила идентификатор CVE-2026-31431 и позволяет локальному пользователю повысить права до root. Проблеме присвоили высокий уровень опасности — 7,8 балла по CVSS.

Уязвимость связана с логической ошибкой в криптографическом компоненте ядра Linux — authencesn / algif_aead.

По данным исследователей Theori, обычный пользователь без повышенных прав может записать четыре контролируемых байта в кеш страницы любого читаемого файла, а затем использовать это для получения root-доступа.

Опасность в том, что ядро использует кеш страницы при запуске бинарных файлов. Если изменить кешированную копию, можно вмешаться в процесс выполнения программы, при этом обычные механизмы контроля файловых событий вроде inotify такую активность не заметят.

Исследователи подготовили proof-of-concept: эксплойт помещается в Python-скрипт на 10 строк и может модифицировать setuid-бинарник, чтобы получить root на большинстве Linux-дистрибутивов, выпущенных с 2017 года. По словам Theori, Copy Fail напоминает Dirty Cow и Dirty Pipe, но не требует гонку состояний (race condition).

Удалённо сама по себе уязвимость не эксплуатируется, атакующему нужен локальный доступ к системе. Но её можно использовать в цепочке атак, например после компрометации через web-RCE, SSH-доступ или вредоносный CI-runner. Особенно внимательно к патчам стоит отнестись тем, кто использует многопользовательские Linux-системы, контейнеры с общим ядром и CI-среды, где запускается недоверенный код.

Theori также считает, что Copy Fail можно использовать для побега из контейнера, поскольку кеш общий для хоста. Патчи уже выпустили разработчики Debian, Ubuntu, SUSE и Red Hat.

RSS: Новости на портале Anti-Malware.ru