Правительство Австрии будет следить за пользователями мессенджеров

Правительство Австрии будет следить за пользователями мессенджеров

Правительство Австрии будет следить за пользователями мессенджеров

Правительство Австрии планирует предоставить полиции полномочия контролировать средства обмена сообщениями (мессенджеры) такие, как WhatsApp и Skype. Целью такого шага является попытка выследить преступников, которые все реже прибегают к общению по телефону, и все больше прибегают к использованию мессенджеров.

Правительство обратилось к экспертам по правам человека с просьбой проанализировать законопроекты, которые дадут право контролировать переписки в популярных приложениях в режиме реального времени.

Один из должностных лиц уточнил, что такое наблюдение будет возможно только по постановлению суда о расследовании террористической деятельности или других преступлений, наказуемых, по меньшей мере, пятью годами лишения свободы. Другие европейские страны с аналогичными законами включают Францию, Италию, Польшу и Испанию.

Поначалу не было понятно, как Австрия осуществит такое наблюдение. Один из выходов – установить программное обеспечение для мониторинга на компьютерах и мобильных устройствах подозреваемых.

Такие инструменты поставляются несколькими фирмами, которые специализируются на продаже средств наблюдения и шпионских программ для правительств.

В заявлении лидеров «большой двадцатки» о борьбе с терроризмом, опубликованном в минувшие выходные, говорится о том, что они планируют работать с провайдерами для борьбы с террористической деятельностью, использующей для пропаганды и связи интернет.

Премьер-министр Австралии Малкольм Тернбулл (Malcolm Turnbull), выступая в Лондоне, прокомментировал намерения правительства, уточнив, что речи о создании правительственных бэкдоров не идет.

«Целью большой двадцатки не является создать правительственный бэкдор, также мы не ищем доступ к исходному коду» - говорит Тернбулл.

ИИ нашёл 84 уязвимости в сетях 4G и 5G, 23 до сих пор не исправлены

Исследователи из Наньянского технологического университета натравили ИИ-агентов на ПО, управляющее сетями 4G и 5G. Система iFinder обнаружила 84 ранее неизвестные уязвимости. Разработчики подтвердили 83 находки, 81 получила идентификатор CVE. Исправлены пока только 58 проблем, а 23 подтверждённые уязвимости с номерами CVE всё ещё ждут патчей.

Самая опасная брешь позволяет перехватить сеанс передачи данных абонента. Атакующий отправляет сетевому компоненту правило с уже занятым идентификатором, но более высоким приоритетом.

Проверки уникальности нет, поэтому сеть послушно выбирает поддельную команду и направляет трафик жертвы злоумышленнику вместо интернета.

Атаку полностью воспроизвели (PDF) на открытом ядре OpenAirInterface, а затем подтвердили в двух коммерческих сетях 5G. Один поставщик уже выпустил исправление для CVE-2026-8233, второй пока работает над ним.

Добраться до внутренних интерфейсов можно не только из облака с неудачной конфигурацией. Исследователи спрятали управляющие команды в трафике обычного телефона с действующей сим-картой. Трюк сработал в пяти из семи проверенных открытых ядер.

Сам iFinder действует втроём. Первый ИИ-агент ищет входящие данные без проверки, второй сверяется со стандартами 3GPP, третий пишет эксплойт, запускает его и переделывает после ошибок. Магии, впрочем, не завезли: из 22 известных уязвимостей инструмент нашёл 15, а примерно четверть его сигналов оказалась ложной. Поэтому все результаты специалисты проверяли вручную и подкрепляли рабочими PoC.

Проекты отреагировали по-разному. Open5GS, SD-Core и free5GC занялись исправлениями, а три из семи команд не выпустили ни одного патча.

RSS: Новости на портале Anti-Malware.ru