АНБ лишилось права на тотальную слежку

АНБ лишилось права на тотальную слежку

В ночь на понедельник, 1 июня 2015 г., Агентство национальной безопасности (АНБ) США лишилось законного права собирать данные о телефонных звонках и других коммуникациях граждан США вследствие окончания действия соответствующей статьи и отсутствия консенсуса в Сенате, сообщает Forbes.

Право АНБ на доступ к указанной информации прописано в статье 215 закона «О патриотизме» (Patriot Act), принятом во времена правления Джорджа Буша (George Bush) в 2001 г. после совершения теракта, в результате которого были разрушены башни Всемирного торгового центра в Нью-Йорке. В воскресенье, 31 мая 2015 г., сенаторы собрались для того, чтобы продлить действие этого положения, но в итоге их намерения были заблокированы представителем Республиканской партии Рэндолом Полом (Rand Paul), передает cnews.ru.

«Сегодня мы прекратили массовый сбор данных Агентством национальной безопасности. Это безусловно победа, как бы вы к ней ни относились», — прокомментировал Пол. Он добавил, что рассчитывает на продуктивный диалог всех заинтересованных в обеспечении национальной безопасности сторон и выразил надежду, что последующие изменения в законодательстве будут сделаны с учетом допущенных ошибок.

АНБ заранее начало готовиться к окончанию срока действия статьи 215. Оно сформировало оперативную команду по взаимодействию с операторами связи и в воскресенье, 31 мая 2015 г., приступило к отключению своих серверов.

С сегодняшнего дня, 1 июня 2015 г., граждане США свободны от слежки Агенства национальной безопасности. Однако продлиться эта свобода может недолго. Уже во вторник, 2 июня 2015 г., Сенату предстоит провести новое голосование — на этот раз решить судьбу закона «О свободе» (Freedom Act). В случае положительного исхода этот закон вернет в силу положения статьи 215, но в более ограниченной форме. Спецслужбы смогут получать данные о телефонных звонках и другие сведения о гражданах США, но лишь после получения разрешения от специального суда. Кроме того, данные эти будут храниться не на серверах АНБ, а на серверах операторов связи.

За принятие закона «О свободе» выступили почти все крупные американские компании, включая Apple, Google, Microsoft, Facebook, Yahoo, Dropbox, LinkedIn, Evernote, Twitter, AOL и Mozilla. В марте 2015 г. они подписались под открытым письмом президенту США Бараку Обаме (Barack Obama) и ряду других высокопоставленных чиновников с просьбой ограничить полномочия АНБ.

Белый дом призвал сенат США как можно быстрее принять этот закон, чтобы позволить спецслужбам возобновить программу сбора данных для предотвращения терактов, отмечает BBC.

Вопросы о полномочиях АНБ появились после того, как в июне 2013 г. Эдвард Сноуден (Edward Snowden), бывший системный администратор АНБ и ЦРУ, опубликовал сведения о секретной программе Prism, в которой якобы участвовали Microsoft, Facebook и другие компании, предоставляя спецслужбам данные о своих клиентах. Компании, со своей стороны, причастность к программе опровергли. Позже Сноуден обнародовал и другие сведения. Например, что АНБ комплектует жучками оборудование Cisco, идущее на экспорт. Данные сведения заставили крупнейшие государства — такие как Россия и Китай — изменить политику и перейти к импортозамещению американского оборудования связи и программного обеспечения.

Подпишитесь на новости

Обновите Telegram для Android: версия 13.2.2 закрыла опасную уязвимость

Telegram исправил уязвимость в HTML-виджетах, которые мессенджер открыл для ботов 9 ноября. Через ошибку скрипт из обычного сообщения мог выйти за пределы песочницы и выполнить машинный код на устройстве. Проблема находилась в движке JavaScript QuickJS, который Telegram использует в собственном форке QuickJS-ng.

Патч описан в журнале изменений песочницы виджетов Telegram на GitHub. Парсер QuickJS принимал конструкцию await using в заголовке цикла даже внутри обычных, неасинхронных функций.

В таком случае движок завершал функцию по пути для асинхронного кода и не закрывал ссылки на ее локальные переменные. Вложенные функции после возврата продолжали обращаться к уже освобожденному участку стека. Такой класс ошибок называют use-after-return.

О проблеме сообщили применительно к Telegram для Android 13.2.1, но, по данным Telegram, она затрагивала все платформы, где собирается форк движка. Исправление внесли 10 ноября: теперь парсер выдает синтаксическую ошибку на такую конструкцию. В тот же день вышла версия Telegram для Android 13.2.2.

Уязвимый код попал в основную ветку QuickJS-ng 16 мая вместе с поддержкой явного управления ресурсами. Ошибку описал разработчик Андреас Рёсдал.

9 ноября он опубликовал в репозитории QuickJS-ng аудит безопасности всего движка, проведенный с помощью модели Claude от Anthropic. В отчете 27 находок, уязвимость с await using в нем третья, с высоким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru