Минюст США нацелился получить данные о протестующих против Трампа

Минюст США нацелился получить данные о протестующих против Трампа

Минюст США нацелился получить данные о протестующих против Трампа

Американский интернет-провайдер Dreamhost сообщил о требовании министерства юстиции США предоставить в распоряжение ведомства информацию о всех посетителях одного из сайтов, который использовался для организации акций протеста против президента Дональда Трампа.

Об этом говорится в обнародованном в понедельник сообщении компании со штаб-квартирой в Лос-Анджелесе (штат Калифорния). Как отметили в Dreamhost, минюст пытается добиться от провайдера предоставления информации о сайте под названием Disruptj20, в том числе о его владельцах и посетителях. В компании отметили, что она уже несколько месяцев пытается сопротивляться требованиям федерального ведомства. Речь идет о передаче властям сведений об около 1,3 млн пользователях, их личной информации, фотографиях и сообщениях электронной почты, пишет tass.ru.

"Данная информация может быть использована для идентификации любого человека, использовавшего этот сайт для реализации права на выражение политических взглядов, что защищено первой поправкой к конституции", - заявили в Dreamhost. Представители провайдера подчеркнули, что считают требования властей незаконными и будут оспаривать их в суде. Слушания по данному делу, как ожидается, пройдут в Вашингтоне на этой неделе.

После того как Трамп одержал победу на выборах в ноябре прошлого года, в США периодически проходят акции протеста, устраиваемые теми, кто недоволен его избранием. Одни из самых масштабных демонстраций такого рода прошли в Вашингтоне в день инаугурации Трампа 20 января и сопровождались актами насилия, тогда были задержаны около 230 человек. На следующий день на улицы американской столицы на митинг против Трампа вышли более 500 тыс. человек, однако акция прошла мирно.

Подпишитесь на новости

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Злоумышленники могут выяснять имена корпоративных учётных записей, проверяя адреса OneDrive и SharePoint. Microsoft признаёт возможность такой разведки, но относит её к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию.

Позицию компания объяснила в своём техническом блоге. Речь идёт об определении UPN — имени пользователя в корпоративной инфраструктуре.

Проверяя URL, атакующий может установить существующие учётные записи и использовать результат для адресного фишинга, перебора паролей или попыток входа с ранее украденными комбинациями.

Есть ещё нюанс, что такие проверки не отражаются в журналах входа Microsoft Entra и Microsoft Purview. Прямых уведомлений о том, что кто-то выявляет пользователей организации этим способом, тоже нет.

Microsoft ограничивает чрезмерные запросы к несуществующим сайтам OneDrive. Это затрудняет массовый сбор, но полностью возможность определения логинов не устраняет.

Компания рекомендует многофакторную аутентификацию, условный доступ, политики риска входа и защиту от фишинга. Логика понятна: найденное имя не должно превращаться в доступ к аккаунту.

RSS: Новости на портале Anti-Malware.ru