Apple собрала IT-банду против ФБР

Apple собрала IT-банду против ФБР

Крупные интернет-компании, в числе которых Twitter, AirBnB, eBay, LinkedIn и Reddit, официально поддержали Apple в споре с ФБР о создании бэкдора для доступа к телефону террориста Саида Фарука.


17 компаний подписали совместное экспертное мнение, которое может подавать третья сторона, не являющаяся участником разбирательства. В ней она представляет доводы в защиту той или иной позиции или же доводит до сведения свою собственную точку зрения.

Подписи в защиту позиции Apple поставили Google, AT&T, Facebook, Microsoft, Twitter, eBay, Linkedin и другие компании.

Ранее американский суд обязал Apple помочь следователям ФБР получить доступ к информации в айфоне стрелка. Некоторые семьи погибших поддержали требования ФБР. Apple обжаловала решение.

Судья в Нью-Йорке вынес постановление о том, что Минюст США не может принудить корпорацию Apple разблокировать смартфон террориста. По мнению суда, власти не предоставили достаточных оснований, для того чтобы вынудить Apple помогать правительству против своей воли. В Минюсте США остались разочарованы решением суда и намерены обратиться в суд высшей инстанции.

 

25 февраля Apple потребовала от суда освободить компанию от исполнения ранее вынесенного решения взломать смартфон калифорнийского террориста Сайеда Фарука. В обращении к суду корпорация сослалась на Первую поправку к Конституции США, которая охраняет свободу слова и гарантирует компании право "не быть принужденной к высказыванию".

Следователи уверены, что на телефоне все еще хранится крайне важная информация. При этом до нее невозможно добраться, не зная пароль. 

До сих пор ФБР не удавалось обойти функцию в iPhone, благодаря которой после десяти неудачных попыток подбора пароля все данные стираются из телефона. Поэтому спецслужбы запросили у купертинцев специальную надстройку в операционке для разблокировки данных.

В Apple заявили, что код, позволяющей обойти защиту айфона, станет объектом охоты для "преступников, террористов и хакеров". Купертинцы отметили, что ситуация касается не одного отдельно взятого iPhone и, если Apple поможет спецслужбам, это "откроет шлюз" для потока подобных требований в будущем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обновление BI.ZONE PAM 2.3: двойной контроль изменений и фильтрация команд

В версии 2.3 системы управления привилегированным доступом BI.ZONE PAM появился новый механизм — так называемая «вторая рука». Теперь любые изменения в настройках, учетных записях и серверах можно проводить только после одобрения заявки другим сотрудником.

Это позволяет избежать односторонних действий, которые могут навредить инфраструктуре, и при этом ускоряет процесс подключения новых ресурсов — пользователи могут самостоятельно добавлять системы и учетные записи, а затем отправлять их на утверждение.

Также в новой версии появилась возможность фильтрации команд в SSH-сессиях. Администратор может задать список запрещенных команд — вручную или с помощью готового шаблона. Если пользователь, например, попытается перезагрузить почтовый сервер, система может отреагировать по-разному: запретить, предупредить или передать информацию в SIEM, в зависимости от роли.

«Концепция zero trust требует не только строгого контроля доступа, но и удобства для пользователей. Решения должны быстро развертываться, бесшовно интегрироваться в ИТ-ландшафт компании и не замедлять бизнес-процессы. Иначе внедрение остается формальностью, а не защитой.

В разработке BI.ZONE PAM упор делается на синергию безопасности и удобства. Мы продолжаем развивать продукт, чтобы охватить еще больше сценариев управления доступом, автоматизации процессов и контроля безопасности, а также адаптироваться к меняющимся требованиям и задачам бизнеса», — отметил Артем Назаретян, руководитель BI.ZONE PAM.

Также обновление включает более удобный интерфейс для работы с пользователями, инцидентами и группами, а настройки интеграции с LDAP и движки ротации секретов теперь можно управлять прямо из панели — раньше это требовало работы с API. Для новых инсталляций подготовлены готовые схемы с установочными скриптами.

По данным расследований BI.ZONE DFIR, во всех случаях атак с уничтожением инфраструктуры в 2025 году злоумышленники сначала получали доступ к привилегированным учеткам. Это подчеркивает важность решений класса PAM как одного из базовых элементов защиты корпоративных систем. Поскольку такие продукты влияют на работу сотен сотрудников, к их удобству и функциональности компании предъявляют всё более высокие требования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru