АНБ лишилось права на тотальную слежку

АНБ лишилось права на тотальную слежку

В ночь на понедельник, 1 июня 2015 г., Агентство национальной безопасности (АНБ) США лишилось законного права собирать данные о телефонных звонках и других коммуникациях граждан США вследствие окончания действия соответствующей статьи и отсутствия консенсуса в Сенате, сообщает Forbes.

Право АНБ на доступ к указанной информации прописано в статье 215 закона «О патриотизме» (Patriot Act), принятом во времена правления Джорджа Буша (George Bush) в 2001 г. после совершения теракта, в результате которого были разрушены башни Всемирного торгового центра в Нью-Йорке. В воскресенье, 31 мая 2015 г., сенаторы собрались для того, чтобы продлить действие этого положения, но в итоге их намерения были заблокированы представителем Республиканской партии Рэндолом Полом (Rand Paul), передает cnews.ru.

«Сегодня мы прекратили массовый сбор данных Агентством национальной безопасности. Это безусловно победа, как бы вы к ней ни относились», — прокомментировал Пол. Он добавил, что рассчитывает на продуктивный диалог всех заинтересованных в обеспечении национальной безопасности сторон и выразил надежду, что последующие изменения в законодательстве будут сделаны с учетом допущенных ошибок.

АНБ заранее начало готовиться к окончанию срока действия статьи 215. Оно сформировало оперативную команду по взаимодействию с операторами связи и в воскресенье, 31 мая 2015 г., приступило к отключению своих серверов.

С сегодняшнего дня, 1 июня 2015 г., граждане США свободны от слежки Агенства национальной безопасности. Однако продлиться эта свобода может недолго. Уже во вторник, 2 июня 2015 г., Сенату предстоит провести новое голосование — на этот раз решить судьбу закона «О свободе» (Freedom Act). В случае положительного исхода этот закон вернет в силу положения статьи 215, но в более ограниченной форме. Спецслужбы смогут получать данные о телефонных звонках и другие сведения о гражданах США, но лишь после получения разрешения от специального суда. Кроме того, данные эти будут храниться не на серверах АНБ, а на серверах операторов связи.

За принятие закона «О свободе» выступили почти все крупные американские компании, включая Apple, Google, Microsoft, Facebook, Yahoo, Dropbox, LinkedIn, Evernote, Twitter, AOL и Mozilla. В марте 2015 г. они подписались под открытым письмом президенту США Бараку Обаме (Barack Obama) и ряду других высокопоставленных чиновников с просьбой ограничить полномочия АНБ.

Белый дом призвал сенат США как можно быстрее принять этот закон, чтобы позволить спецслужбам возобновить программу сбора данных для предотвращения терактов, отмечает BBC.

Вопросы о полномочиях АНБ появились после того, как в июне 2013 г. Эдвард Сноуден (Edward Snowden), бывший системный администратор АНБ и ЦРУ, опубликовал сведения о секретной программе Prism, в которой якобы участвовали Microsoft, Facebook и другие компании, предоставляя спецслужбам данные о своих клиентах. Компании, со своей стороны, причастность к программе опровергли. Позже Сноуден обнародовал и другие сведения. Например, что АНБ комплектует жучками оборудование Cisco, идущее на экспорт. Данные сведения заставили крупнейшие государства — такие как Россия и Китай — изменить политику и перейти к импортозамещению американского оборудования связи и программного обеспечения.

Copy Fail в Linux: локальная уязвимость позволяла получить root-доступ

Разработчики популярных Linux-дистрибутивов начали выпускать патчи, закрывающие уязвимость Copy Fail. Брешь получила идентификатор CVE-2026-31431 и позволяет локальному пользователю повысить права до root. Проблеме присвоили высокий уровень опасности — 7,8 балла по CVSS.

Уязвимость связана с логической ошибкой в криптографическом компоненте ядра Linux — authencesn / algif_aead.

По данным исследователей Theori, обычный пользователь без повышенных прав может записать четыре контролируемых байта в кеш страницы любого читаемого файла, а затем использовать это для получения root-доступа.

Опасность в том, что ядро использует кеш страницы при запуске бинарных файлов. Если изменить кешированную копию, можно вмешаться в процесс выполнения программы, при этом обычные механизмы контроля файловых событий вроде inotify такую активность не заметят.

Исследователи подготовили proof-of-concept: эксплойт помещается в Python-скрипт на 10 строк и может модифицировать setuid-бинарник, чтобы получить root на большинстве Linux-дистрибутивов, выпущенных с 2017 года. По словам Theori, Copy Fail напоминает Dirty Cow и Dirty Pipe, но не требует гонку состояний (race condition).

Удалённо сама по себе уязвимость не эксплуатируется, атакующему нужен локальный доступ к системе. Но её можно использовать в цепочке атак, например после компрометации через web-RCE, SSH-доступ или вредоносный CI-runner. Особенно внимательно к патчам стоит отнестись тем, кто использует многопользовательские Linux-системы, контейнеры с общим ядром и CI-среды, где запускается недоверенный код.

Theori также считает, что Copy Fail можно использовать для побега из контейнера, поскольку кеш общий для хоста. Патчи уже выпустили разработчики Debian, Ubuntu, SUSE и Red Hat.

RSS: Новости на портале Anti-Malware.ru