АНБ шпионили за европейскими компаниями из-за контрактов с РФ

АНБ шпионили за европейскими компаниями из-за контрактов с РФ

Агентство национальной безопасности (АНБ) США пыталось с помощью немецкой разведслужбы BND шпионить за немецким технологическим концерном Siemens. Об этом сообщает Deutsche Welle cо ссылкой на еженедельник Bild am Sonntag.

Предполагается, что США якобы интересовало сотрудничество между Siemens и Службой специальной связи и информации (СССИ) при Федеральной службе охраны России.

АНБ пыталась проверить сведения о том, что Siemens поставил ФСО средства связи для использования в разведывательных целях. «Siemens не известны факты в сфере деятельности концерна, которые могли бы заинтересовать разведслужбу», — заявил представитель компании, отказавшись прокомментировать вопрос о контракте с Россией. По данным агентства Reuters, BND разрешала американцам пользоваться своей базой в баварском Бад-Айблинге, чтобы шпионить за руководителями Евросоюза, пишет regnum.ru.

Политические противники обвиняют Ангелу Меркель в том, что именно с её молчаливого согласия американцы вели шпионскую деятельность в Европе и перехватывали телефонные разговоры. «У друзей секретов нет. Учитывая доверительные и партнерские отношения, которые сложились у нас с США, я не вижу ничего страшного в совместной работе наших спецслужб. Мы должны достойно встречать все современные угрозы и вызовы. Без сотрудничества с нашими союзниками это невозможно. Мы не скрываем, что наш основной партнер в сфере безопасности — это Соединенные Штаты», — парировала Меркель.

Ранее стало известно, что АНБ с 2005 года пыталось перехватывать данные Европейского аэрокосмического и оборонного концерна (EADS) и франко-немецкого производителя вертолетов Eurocopter, при этом уведомляя немецкую разведку (БНД), а та сообщала о переговорах с американскими спецслужбами в ведомство федерального канцлера. Узнав из СМИ о совместной слежке спецслужб за Францией, французская компания Airbus обратилась в правительство Германии с просьбой предоставить ей сведения о возможных фактах промышленного шпионажа против корпорации.

Между тем, компания Airbus является крупным покупателем российского титана. Неоднократно высказывались опасения из-за возможного прекращения сотрудничества с Россией из-за санкций. Прекращение сотрудничества неблагоприятно отразится на производственном процессе авиаконцерна. Хотя, после недавнего крушения военного транспортника Airbus A400M во время тестового полета в испанской Севилье, и последующей заморозки сразу нескольких международных контрактов на его поставки, очевидно, Airbus снизит свои потребности в российском титане.

Подпишитесь на новости

Обновите Telegram для Android: версия 13.2.2 закрыла опасную уязвимость

Telegram исправил уязвимость в HTML-виджетах, которые мессенджер открыл для ботов 9 ноября. Через ошибку скрипт из обычного сообщения мог выйти за пределы песочницы и выполнить машинный код на устройстве. Проблема находилась в движке JavaScript QuickJS, который Telegram использует в собственном форке QuickJS-ng.

Патч описан в журнале изменений песочницы виджетов Telegram на GitHub. Парсер QuickJS принимал конструкцию await using в заголовке цикла даже внутри обычных, неасинхронных функций.

В таком случае движок завершал функцию по пути для асинхронного кода и не закрывал ссылки на ее локальные переменные. Вложенные функции после возврата продолжали обращаться к уже освобожденному участку стека. Такой класс ошибок называют use-after-return.

О проблеме сообщили применительно к Telegram для Android 13.2.1, но, по данным Telegram, она затрагивала все платформы, где собирается форк движка. Исправление внесли 10 ноября: теперь парсер выдает синтаксическую ошибку на такую конструкцию. В тот же день вышла версия Telegram для Android 13.2.2.

Уязвимый код попал в основную ветку QuickJS-ng 16 мая вместе с поддержкой явного управления ресурсами. Ошибку описал разработчик Андреас Рёсдал.

9 ноября он опубликовал в репозитории QuickJS-ng аудит безопасности всего движка, проведенный с помощью модели Claude от Anthropic. В отчете 27 находок, уязвимость с await using в нем третья, с высоким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru