Таможенная служба США вторгается в частную жизнь путешественников

Таможенная служба США вторгается в частную жизнь путешественников

На администрацию президента Барака Обамы подан иск в суд за вторжение в частную жизнь людей. Сотрудники таможенной и пограничной службы США изымают у законопослушных граждан ноутбуки, сотовые телефоны и другие устройства хранения информации и копируют их содержимое.

Как сообщается, в мае, 26-ти летний докторант, подданный двух стран США и Франции, Паскаль Абидол, путешествовал поездом из Монреаля в Нью-Йорк. Сотрудники таможенной службы США учинили обыск в его ноутбуке. Обнаружив там фотографии с митинга исламистских групп Хамаз и Хейзбола, задержали его на несколько часов и изъяли компьютер, который впоследствии продержали у себя 11 дней.

После того как Абидолу отдали ноутбук, пострадавший обнаружил, что просматривались его частные фотографии, переписка с девушкой, письма электронной почты и записи. Как сообщается в иске, из-за учиненного обыска, г-н Абидол вынужден сообщить своим источникам, предоставивших ему информацию, необходимую для работы, что копии документов могут быть у таможенников. И теперь, он опасается, что этот инцидент может подпортить его репутацию, и информация может быть теперь недоступна, поскольку коллеги не будут предоставлять ему данные.

По данным Американского союза по борьбе за гражданские свободы, в период с октября 2008 по июнь 2010 года, таможенники обыскали 6671 человек, среди которых 45% - граждане США. 

В связи с этим, во вторник Американский союз по борьбе за гражданскую свободу и Национальный союз адвокатов по уголовным делам подали иск в окружной суд Нью-Йорка, под которым подписались пострадавшие от произвола. В иске защитники, ссылаясь на Первую и Четвертую поправки к Конституции США, заявили, что обыск и изъятие электронных устройств являются не правомерными, поскольку данные, содержащиеся на электронных устройствах хранения информации являются сугубо личными, и не подлежат изъятию, копированию или запрету.

Согласно Четвертой поправке Конституции США, информация, содержащаяся на электронных устройствах хранения информации принадлежащие частным лицам, является сугубо личной и не подлежит изъятию. Первая поправка к Конституции защищает свободу слова, под определение данных, не подлежащих изъятию или копированию, подпадают фотографии или информация, которая была собрана, например, учеными или журналистами, но еще не была опубликована.

Критическая дыра в популярных VPN-клиентах на базе VLESS раскрывает IP

Исследователь с ником runetfreedom утверждает, обнаружил критическую уязвимость сразу в нескольких популярных VLESS-клиентах для мобильных устройств. По словам автора, проблема позволяет обходить механизмы изоляции приложений и выявлять внешний IP-адрес используемого прокси.

Отдельно он выделил клиент Happ, который назвал особенно рискованным. При этом свои выводы автор сопроводил ссылкой на GitHub-репозиторий с демонстрационным эксплойтом (PoC).

По версии runetfreedom, уязвимость затрагивает целый ряд приложений, включая v2RayTun, V2BOX, v2rayNG, Hiddify, Exclave, Npv Tunnel, Neko Box и Happ. Исследователь уведомил разработчиков ещё 10 марта, но на момент публикации статьи, как утверждает автор, ни один клиент полностью проблему не закрыл.

Смысл претензии в том, что часть клиентов, по словам исследователя, поднимает локальный прокси без должной защиты, а это теоретически может открыть дорогу для нежелательного доступа со стороны других приложений на устройстве.

В своём посте runetfreedom отдельно подчёркивает, что речь идёт не просто о неудобстве, а о потенциальной утечке параметров соединения. Впрочем, важно понимать: на данный момент это заявление самого автора публикации, а независимого публичного подтверждения от всех разработчиков перечисленных клиентов пока нет.

 

Самая жёсткая часть отчёта касается клиента Happ. Автор утверждает, что именно он оказался наиболее уязвимым и потенциально может раскрывать больше данных, чем другие приложения. Позже, в обновлении к публикации, runetfreedom написал, что Happ всё же согласился исправить обе уязвимости. Но в публично доступных источниках пока нет полноценного технического отчёта от разработчиков о том, когда именно выйдет патч и что именно будет закрыто. У Happ при этом есть публичный телеграм-чат, где обсуждается продукт.

Отдельно специалист связывает свои опасения с недавними публикациями о новых мерах против VPN. Ранее мы сообщали, что Минцифры обсуждает с крупнейшими площадками и операторами более жёсткие способы выявления пользователей с включёнными средствами обхода ограничений, а также методические рекомендации для бизнеса.

RSS: Новости на портале Anti-Malware.ru