Джулиан Ассанж: Google добровольно и много лет сотрудничает со спецслужбами США

Google добровольно и много лет сотрудничает со спецслужбами США

Основатель WikiLeaks Джулиан Ассанж обобщил все свои разоблачения и написал книгу «Когда Google встретил WikiLeaks», о которой рассказал в эксклюзивном интервью RT. Разоблачитель отметил в частности, что руководство компании Google и правительство США давно и прочно связаны на разных уровнях.

По словам Ассанжа, один из бывших помощников Хиллари Клинтон Джаред Коэн сейчас возглавляет проект Google Ideas. Таким образом, правительство получает прямые контакты и способы влияния на глобальный поисковик. Подобного рода взаимодействие продолжается уже больше 10 лет, пишет russian.rt.com.

«В материалах Эдварда Сноудена сообщается, что внутренняя сеть Google отслеживается Агентством национальной безопасности и американскими службами, относящимися к оборонному сектору. И это началось очень давно. С 2002 года Google заключал официальные контракты с АНБ США. Агентство перехватывало информацию внутри сети, а также внешнюю коммуникацию с этой компанией. В результате мы имеем комбинацию добровольного взаимодействия на уровне официального договора, социального взаимодействия на уровне руководителей компании Google», - поясняет разоблачитель.

Он также раскрывает ещё один интересный факт об истинной цели шпионажа. Оказалось, что конечным заказчиком сбора данных являются частные компании и бизнес-корпорации, которые рассматривают людей только лишь как потенциальных покупателей в мире потребления.

«Google собирает всю информацию, это элемент модели ведения бизнеса: собирать данные о людях и их поведении. Это нужно, чтобы сделать пользователей максимально уязвимыми для рекламы, они создают специальные профили, которые впоследствии могут быть перехвачены», - пояснил Ассанж. Более того, сбор данных – это основная деятельность компании Google, которая приносит около 80% прибыли.

Таким образом, спецслужбы и государство не являются конечным звеном в этой цепочке, всё идёт гораздо дальше. Если раньше политику мировым правительствам диктовала церковь или какие-либо политические организации, то теперь это торговые корпорации, цель которых всего лишь заработать и которым нет дела до конкретных людей и их социального положения.

Напомним, гражданин Австралии Джулиан Ассанж скрывается в лондонском посольстве Эквадора, предложившего ему политическое убежище, с июня 2012 года. В здании дипмиссии у основателя WikiLeaks есть собственная комната, оборудованная мебелью, камином, беговой дорожкой, лампой с ультрафиолетом. На улице Ассанж появляется только во время выступления на балконе посольства. 

Positive Technologies запустила Bug Bounty для 15 своих продуктов

Positive Technologies расширила работу с сообществом баг-хантеров и запустила на платформе Standoff Bug Bounty отдельные программы поиска уязвимостей сразу для 15 своих продуктов. Теперь каждое ключевое решение компании можно проверять в рамках собственной, выделенной программы — с понятным списком рисков и фиксированными вознаграждениями.

За обнаружение наиболее опасных уязвимостей исследователям готовы платить до 500 тысяч рублей.

В каждой программе описано от 10 до 15 потенциальных проблем, ранжированных по уровню критичности именно для конкретного продукта. Среди примеров — возможность получения прав администратора в PT NGFW, обход аутентификации в интерфейсе управления PT Application Inspector или удаление следов атак в PT Network Attack Discovery.

За проработку критических рисков выплаты составляют от 300 до 500 тысяч рублей, за уязвимости высокого уровня опасности — от 150 до 300 тысяч. Таким образом компания даёт баг-хантерам чёткое понимание, какие сценарии представляют наибольшую ценность с точки зрения реальной безопасности.

Одновременно Positive Technologies обновила и уже действующие программы Bug Bounty. В запущенную более трёх лет назад инициативу Positive dream hunting, которая ориентирована на поиск недопустимых для бизнеса событий, добавили новый критический сценарий — кражу персональных данных.

Ранее в список входили хищение денег со счетов компании и внедрение условно вредоносного кода. Вознаграждение за исследование таких сценариев может достигать 60 млн рублей.

Расширилась и программа Positive bug hunting, посвящённая поиску уязвимостей в веб-сервисах компании. Теперь в её область действия входят все основные домены и поддомены, доступные исследователям. Общая сумма выплат в рамках этого проекта уже превысила 1,2 млн рублей.

В компании подчёркивают, что рассматривают собственные продукты как эталон защищённости — и именно поэтому активно привлекают независимых экспертов к их проверке. По словам руководителя департамента ИБ Positive Technologies Виктора Гордеева, запуск отдельных программ для каждого продукта и расширение периметра исследований позволит эффективнее тестировать весь продуктовый портфель и быстрее находить наиболее актуальные уязвимости.

В итоге выигрывают обе стороны: баг-хантеры получают прозрачные правила и серьёзные вознаграждения, а разработчики — дополнительный уровень проверки своих решений в боевых условиях.

RSS: Новости на портале Anti-Malware.ru