Запрет на WhatsApp и Facebook Messenger будет включен в Хартию о прослушке

Запрет на WhatsApp и Facebook Messenger будет включен в Хартию о прослушке

Использование мессенджеров WhatsApp, Facebook Messenger и Snapchat может оказаться под запретом, согласно новому закону о прослушивании («Snoopers Charter», «Хартия о прослушке», прим. ред.), который уже появился в черновом варианте.

Закон о полномочиях следствия (Investigatory Powers Bill), упомянутый в обращении Королевы Елизаветы (2015 Queen's Speech) дает право правительству наложить запрет на использование мессенджеров, в случае отказа от отключения функции шифрования.

Министр внутренних дел Тереза Мэй планирует завершить работу над билем как можно скорей; на рассмотрение закон будет вынесен осенью. По предварительным данным, ввести в действие закон предполагалось уже к концу этого года, однако решением министра срок подготовки окончательной версии был сдвинут на декабрь 2016 года, для возможности обсуждения и внесения корректировок.

Вероятность возможного запрета вызвала негодование в социальных сетях и споры о том, что правительство может оказывать подобное влияние на компании Apple, Google и Facebook.

В начале этого года премьер министр Девид Кэмерон уже упоминал о возможном применении суровых мер по отношению к чатам после событий в Париже, заявив, что после введения в действие полномочий для наблюдения, запретить использование мессенджеров не составит труда, если последние не будут соответствовать требованиям.

По словам премьер-министра Девида Кэмерона, этот закон должен убедить всех, что в Великобритании возможности общения для террористов не будет.

Эксперты в области компьютерных технологий MIT выразили обеспокоенность относительного того, что в предложениях правительств обоих государств США и Великобритании не учтены риски, которые могут привести к проблемам в случае отключения шифрования. По мнению специалистов, это может свести на нет то, чего удалось достигнуть в области защиты информации на текущий момент, что может нанести колоссальный ущерб экономике.

Также эксперты в Великобритании выразили опасения, что члены парламента не смогут понять всех технических проблем, которые могут возникнуть из-за таких запретов.

В результате правительству было направлено письмо, в котором 37 экспертов в области ИТ выражают глубокую озабоченность по поводу того, что обсуждение данного закона не вынесено на суд общественности. 

Критическая дыра в Elementor Pro позволяет захватывать WordPress-сайты

В плагине Elementor Pro для WordPress обнаружили критическую уязвимость CVE-2026-32475, позволяющую без аутентификации загрузить на сервер PHP-файл и выполнить произвольный код. Под угрозой находятся версии до 4.2.2. Проблема скрывается в модуле загрузки файлов.

Как выяснили специалисты Patchstack, проверка и сохранение вложений выполняются разными циклами, которые неодинаково реагируют на пустое имя файла.

Атакующий может отправить специально подготовленный запрос из нескольких частей. В первой будет файл без имени, а во второй — PHP-бэкдор. Проверка споткнётся о пустую запись и завершится, так и не добравшись до полезной нагрузки.

А обработчик загрузки, наоборот, пропустит пустышку и заботливо сохранит следующий файл в публичном каталоге wp-content/uploads/elementor/forms/.

После этого остаётся определить имя загруженного файла и открыть его по прямой ссылке. Сервер запустит PHP-код с правами веб-сервера, и сайт фактически перейдёт под управление атакующего.

Имя можно подобрать по времени создания, а в некоторых конфигурациях точный адрес файла способен утечь через письмо автоответчика.

Для атаки на сайте должна быть опубликована форма Elementor Pro с полем загрузки и включённой возможностью прикреплять несколько файлов. Эта настройка по умолчанию отключена. Бесплатная версия Elementor, насчитывающая более 10 млн установок, уязвимости не подвержена.

Разработчики закрыли брешь в Elementor Pro 4.2.2. Администраторам советуют немедленно обновить плагин и проверить каталог загрузок на PHP-файлы и другие незнакомые сюрпризы. Само обновление уже заброшенные бэкдоры не удалит.

Активных атак пока не зафиксировано. Но теперь, когда технические подробности опубликованы, они не заставят себя ждать.

RSS: Новости на портале Anti-Malware.ru