Разработчики уличили корпорацию Google в незаконной прослушке

Разработчики уличили корпорацию Google в незаконной прослушке

Нововведение в браузере Chromium позволяет Google подслушивать разговоры пользователей, находящихся неподалёку от своих компьютеров, заявили разработчики программного обеспечения. Но в корпорации утверждают, что модуль активируется только с согласия пользователей.

Согласно источнику, разработчики программного обеспечения обнаружили, что при установке браузера Chromium, появляются уведомления: «Микрофон включён» и «Захват аудио разрешён». Этому предшествует загрузка неких данных.

Как оказалось, загружаемый код позволяет пользоваться функцией голосового управления «OK, Google», однако пользователи высказали опасения, что теперь браузер сможет «подслушивать» за ними, отсылая аудиозаписи разговоров в корпорацию. Новый модуль стали именовать «чёрным ящиком», так как полной информацией о его возможностях и принципах работы обладает исключительно Google.

На новый код обратил внимание основатель шведской Пиратской партии Рик Фальквинге.

«Без вашего на то согласия Google скачивает «чёрный ящик» кода, который, согласно описанию, включает микрофон и активно следит за тем, что было произнесено в комнате, — пояснил он. — Это значит, что ваш компьютер был тайно настроен таким образом, чтобы посылать аудиозаписи всего, что было сказано в комнате, третьему лицу, частной компании в иностранном государстве, без вашего на то согласия и даже не информируя вас об этом».

«Мы не знаем и не можем знать, как функционирует этот «чёрный ящик», — заключил он.

В ответ на выраженную пользователями и разработчиками обеспокоенность корпорация Google поспешила сообщить, что модуль не активируется без согласия конечных пользователей. Компания также отметила, что «Chromium не является продуктом Google. Мы не занимаемся его распространением и не даём гарантий по поводу соответствия продукта различным правилам открытого кода».

Рик Фальквинге и сам признаёт, что использование микрофона браузером не означает автоматической передачи данных третьим лицам, однако отмечает, что никто не знает, на какие ключевые слова может отреагировать «чёрный ящик». По его мнению, единственным реальным методом противодействия потенциальной массовой слежке является отключение функций микрофона и камеры на компьютере.

Cloud X OS получила сертификат ФСТЭК для работы с ГИС и КИИ

Серверная операционная система Cloud X OS получила сертификат ФСТЭК России. Документ подтверждает соответствие ОС требованиям четвёртого класса защиты и четвёртого уровня доверия — теперь её можно применять там, куда без официальной бумажной брони обычно не пускают.

Cloud X OS разрешено использовать в государственных информационных системах до первого класса защищённости, системах персональных данных до первого уровня защищённости и на значимых объектах критической информационной инфраструктуры до первой категории значимости включительно.

Сертификацией занимался аккредитованный ФСТЭК Центр безопасности информации. Специалисты проверили механизмы защиты операционной системы, документацию и процессы её жизненного цикла.

Изначально Cloud X OS создавалась для высоконагруженной инфраструктуры облака Cloud X и компонентов одноимённой платформы. Полученный сертификат расширяет возможные сценарии: систему можно использовать не только внутри публичного облака, но и в частных облаках, собственных ЦОДах и защищённых сегментах заказчиков. Кроме того, ОС входит в состав Cloud X Extender Hub для работы в контурах, подпадающих под требования безопасности КИИ.

Система поддерживает установку с ISO-образов и по сети, типовые конфигурации, виртуализацию и интеграцию с OpenStack. Она совместима с экосистемой Debian, но использует собственную пакетную базу Cloud X — более 25 тыс. пакетов в 14 с лишним репозиториях.

Пакеты собираются и хранятся на российских серверах Cloud X, а обновления проходят предварительное тестирование и выпускаются через контролируемые репозитории. ОС также может служить основой для российских СУБД, гипервизоров, межсетевых экранов и другого инфраструктурного ПО.

В общем, Cloud X OS перестала быть исключительно внутренним двигателем облачной платформы. Теперь у неё есть сертификатный пропуск в госсектор, защищённые ЦОДы и наиболее значимые объекты КИИ.

RSS: Новости на портале Anti-Malware.ru