Компания AT&T десять лет помогала АНБ США вести электронную слежку

Компания AT&T десять лет помогала АНБ США вести электронную слежку

Один из крупнейших американских телефонных операторов AT&T широко помогал Агентству национальной безопасности США (АНБ) при реализации его программ по электронной слежке в течение десяти лет, сообщила в субботу газета New York Times.

Еще в 2006 году AT&T заявляла, что считает себя обязанной помогать правоохранительным структурам и правительству в обеспечении национальной безопасности. Такое заявление она сделала после материала газеты USA Today о том, что три американские телефонные компании передали АНБ сведения о частных телефонных разговорах миллионов американцев, пользующихся их услугами. В комментарии AT&T говорилось, что, "если компанию AT&T просят помочь, она делает это строго в соответствии с законом и при соблюдении самых строгих условий", передает ria.ru.

По новым данным New York Times, подобное партнерство продолжалось как минимум с 2003 по 2013 годы. Концерн установил разведывательное оборудование "по меньшей мере на 17 из своих интернет-узлов на американской территории" — "это позволяло следить под различными юридическими прикрытиями за миллиардами электронных адресов", пишет NYT.

Ссылаясь на недавно рассекреченные документы, издание называет "уникальными и особенно продуктивными" взаимоотношения между АНБ и AT&T. "Один из документов характеризует их как "в высшей степени партнерские", а другой отмечает "чрезвычайную готовность (компании) помогать", — говорится в статье. Документы были представлены New York Times бывшим сотрудником американских спецслужб Эдвардом Сноуденом.

При этом официальный представитель AT&T отказался комментировать материал New York Times и сказал лишь, что "не обсуждает вопросы национальной безопасности".


AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Эксплойт для Linux-ядра в деле: баг даёт root и попал в список CISA

Агентство по кибербезопасности и защите инфраструктуры (CISA) внесло в свой список активно эксплуатируемых уязвимостей (KEV) баг в ядре Linux. Причина — брешь действительно используется в атаках прямо сейчас.

Этот баг (отслеживается под номером CVE-2023-0386) позволяет повышать права в системе. Обычный пользователь может получить доступ уровня root — а это уже полный контроль над машиной.

Проблема кроется в том, как работает OverlayFS — файловая подсистема Linux. При копировании файла с одного раздела на другой (в частности, с nosuid-раздела) ядро не проверяло, совпадают ли UID/GID пользователя. В результате можно «протащить» специальный исполняемый файл с правами SUID root'а в каталог вроде /tmp и запустить его. Всё — вы root.

Технически эксплойт реализуется довольно просто. Ещё в 2023 году компания Datadog показала, как с помощью этой уязвимости можно создать исполняемый файл от имени root, при этом оставаясь обычным пользователем. Эксплойт можно «собрать» через OverlayFS — файловая система здесь выступает в роли посредника, помогающего обойти защиту.

Хотя патч был выпущен ещё в начале 2023 года, сейчас стало ясно, что уязвимость активно используется — и не просто теоретически, а прямо в дикой природе. Поэтому CISA официально требует, чтобы все федеральные ведомства США закрыли дыру до 8 июля 2025 года.

Эксперты из Wiz нашли ещё две похожие уязвимости — CVE-2023-32629 и CVE-2023-2640, которые получили общее имя GameOver(lay). Механизм похож: создаются особые исполняемые файлы, которые при запуске тоже дают доступ уровня root.

Если вы администрируете Linux-серверы — убедитесь, что все патчи стоят. Уязвимость старая, но всё ещё отлично работает и используется злоумышленниками.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru