АНБ создало Google for Voice для перевода телефонных разговоров в текст

АНБ создало Google for Voice для перевода телефонных разговоров в текст

На протяжении десяти лет АНБ США совершенствовало свои возможности по прослушиванию телефонных переговоров. Для этого были созданы специальные компьютерные системы и программы, позволявшие агентам отслеживать миллионы бесед, по ключевым словам выявлять «подозрительные» разговоры и в текстовом формате осуществлять их перевод с различных иностранных языков.

Об этом свидетельствуют данные в документах, предоставленных бывшим сотрудником американских спецслужб Эдвардом Сноуденом, который ныне проживает в России.

Согласно документам, переданным в СМИ Эдвардом Сноуденом, программы, которые использовали в АНБ для прослушки телефонных переговоров, умели «автоматически распознавать содержание бесед, переводить их в текстовой формат и записывать так, чтобы их было удобно хранить и находить в базе данных», пишет издание The Intercept, сообщает russian.rt.com.

Американские спецслужбы начали использовать программу под кодовым названием RHINEHART ещё в 2004 году. Она была специально разработана для поиска информации в реальном времени с использованием определённого набора словарей. А также для так называемого «ретроспективного поиска», когда требуется найти запись, сделанную несколько месяцев назад.

Два года спустя в Ираке была апробирована новая система, «предназначенная для занесения в базу данных и создания меток в телефонных переговорах». Как сообщает The Intercept, эта обновлённая система могла обработать до 1 млн записей в день. При этом АНБ навязчиво предлагало использовать свою собственную разработку — программу «Голосовой Google» (Google for Voice) для перехвата сигнала в реальном времени.

Ещё через два года, в 2008, АНБ запустило программу под названием «Усовершенствованная обработка видео, аудио и текстовой информации», которая предоставляла агентам спецслужб полностью автоматизированный сервис. Её особенностью была возможность перевода на английский в реальном времени телефонных переговоров с таких языков, как арабский, китайский, русский, испанский и фарси. Перевод предоставлялся в письменной форме. Это помогало агентам преодолевать языковой барьер.

В одном из документов сообщается, что программа распознавания человеческого голоса была внедрена в Ираке и Афганистане. Однако в полном объёме потенциал программы ещё не реализован.

«Поскольку такие возможности у спецслужб уже есть, то возникает вопрос: как они будут воплощаться в жизнь? Возможно ли постоянно отслеживать и хранить все телефонные переговоры американцев, записывать их содержание на бумаге и отыскивать в тексте нужное?» — задаётся вопросом Дженнифер Граник, сотрудник Центра интернета и общества в Стэнфорде. «Может быть, они и не занимаются этим прямо сейчас, но они могут это сделать», — считает она. Другой вопрос — сколько невинных людей могут от этого пострадать.

METASCAN признала утечку данных и раскрыла детали двухминутной атаки

Компания METASCAN, развивающая сервис для поиска и анализа уязвимостей, подтвердила утечку внутренних материалов и опубликовала результаты расследования. По её данным, злоумышленник находился в корпоративном телеграм-чате около двух минут и успел выгрузить ограниченный набор документов. Неприятно, но до заявленного тотального взлома инфраструктуры картина всё-таки не дотягивает.

Инцидент произошёл в ночь на 5 сентября. Атакующий воспользовался скомпрометированным токеном телеграм-бота с административными правами и добавил в чат аккаунт, замаскированный под сотрудника HR.

В 02:02 начался экспорт переписки, а уже в 02:04 фейковый пользователь был удалён. После исключения аккаунта выгрузка прервалась.

По итогам разбора компания сообщила, что злоумышленнику достался небольшой объём данных, включая два отчёта о пилотных проектах за июль 2026 года. Ранее хакеры опубликовали внутренние документы и скриншоты с упоминаниями «Транснефти», Selectel, «Ленты», Сбербанка, «Ростелекома» и других крупных организаций.

Злоумышленники также заявили, что часть найденных у клиентов уязвимостей якобы могла скрываться ради последующей продажи услуг. METASCAN эти обвинения не подтвердил и связал публикацию с бывшим сотрудником, который после увольнения начал сотрудничать с конкурентом. Независимых доказательств этой версии пока нет.

Причиной утечки в компании назвали собственную ошибку: при увольнении сотрудника основные токены отозвали, но забыли о тестовых виртуальных машинах, где сохранился доступ к токену бота. Сам бот не видел переписку клиентских чатов, однако во внутреннем чате обладал правами администратора.

METASCAN полностью признала ответственность за инцидент, пообещала усилить технические меры и заявила о намерении добиваться юридической оценки действий причастных. Заодно компания запускает программу по поиску уязвимостей: до появления на специализированной площадке отчёты принимают по адресу bb@metascan.ru.

Да, специалист по уязвимостям сам наступил на грабли. Но компания показала хронологию, назвала ошибку и начала её исправлять. В кибербезопасности именно так и выглядит взрослая реакция на факап.

RSS: Новости на портале Anti-Malware.ru