ФБР беспокоит защищенность iOS и Android от спецслужб

ФБР беспокоит защищенность iOS и Android от спецслужб

В Федеральном бюро расследований крайне обеспокоены действиями компаний Google и Apple, направленными на усиление приватности пользователей мобильных устройств. Об этом заявил глава ведомства Джеймс Коми.

Он также добавил, что для него главное – это верховенства закона, и он верит, что никто в США не стоит выше закона. Коми беспокоит то, что такие известные компании, как Google и Apple, этого не понимают.

По его словам, приватность мобильных операционных систем приведет к росту уровня преступности в США. И правительство должно обязательно иметь доступ к мобильным телефонам граждан для раскрытия страшных преступлений, таких как террористические акты или массовые убийства, пишет soft.mail.ru.

Джеймс Коми не доволен тем, что сотрудникам ФБР впредь необходимо будет получить ордер независимого судьи, чтобы изучить чей-либо мобильник.

Напомним, недавно Apple заявила, что больше не сможет передавать спецслужбам личные сведения пользователей iOS 8, так как они будут защищены особым кодом. Компания больше не будет хранить криптографические ключи, дающие возможность получать доступ к данным в обход установленного пароля.

Также сообщалось, что новая версия операционной системы Android отныне будет шифровать данные по умолчанию, что также будет мешать полиции получить доступ к личной информации, хранящейся на смартфонах.

По словам Коми, в настоящее время правоохранительные органы ведут переговоры с обеими компаниями, чтобы попытаться убедить их в необходимости отказаться от подобных планов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Google Cloud найден OAST-сервис для проведения атак на 200+ уязвимостей

Злоумышленники запустили в Google Cloud свой скан-сервис для поиска уязвимостей в веб-приложениях (OAST, Out-of-band Application Security Testing). За последние два месяца было совершено около 1400 попыток эксплойта с его использованием.

В ходе атак с применением кастомного тулкита эксперты VulnCheck насчитали более 200 опробованных уязвимостей. Суммарно выявлено семь IP-адресов, связанных с вредоносной активностью: хост-сервер в домене detectors-testing[.]com и шесть сканеров, размещенных в поддоменах.

Источник попыток эксплойта привлек внимание аналитиков тем, что агрессивный трафик исходил из неизвестного OAST-домена. Авторы атак обычно ленятся создавать с этой целью специальную инфраструктуру и при поиске незакрытых уязвимостей пользуются публичными сервисами — вроде oast.fun.

Как оказалось, обнаруженный частный сервис проверки приложений на уязвимость использует в основном шаблоны, включенные в набор Nuclei, в том числе устаревшие, уже удаленные из официальных репозиториев, а также кастомную полезную нагрузку.

 

В частности, в эксплойт-атаках, нацеленных на ресурсы бразильской компании Canary Systems (разработчик систем сбора данных и интеграции для геотехнического мониторинга) засветилась RCE-уязвимость CVE-2025-4428 в Ivanti Endpoint Manager Mobile.

Использование Google Cloud в данном случае позволяет скрыть вредоносные обратные вызовы в легитимном трафике и уберечь криминальный сервис от блокировки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru