Минюст США нацелился получить данные о протестующих против Трампа

Минюст США нацелился получить данные о протестующих против Трампа

Минюст США нацелился получить данные о протестующих против Трампа

Американский интернет-провайдер Dreamhost сообщил о требовании министерства юстиции США предоставить в распоряжение ведомства информацию о всех посетителях одного из сайтов, который использовался для организации акций протеста против президента Дональда Трампа.

Об этом говорится в обнародованном в понедельник сообщении компании со штаб-квартирой в Лос-Анджелесе (штат Калифорния). Как отметили в Dreamhost, минюст пытается добиться от провайдера предоставления информации о сайте под названием Disruptj20, в том числе о его владельцах и посетителях. В компании отметили, что она уже несколько месяцев пытается сопротивляться требованиям федерального ведомства. Речь идет о передаче властям сведений об около 1,3 млн пользователях, их личной информации, фотографиях и сообщениях электронной почты, пишет tass.ru.

"Данная информация может быть использована для идентификации любого человека, использовавшего этот сайт для реализации права на выражение политических взглядов, что защищено первой поправкой к конституции", - заявили в Dreamhost. Представители провайдера подчеркнули, что считают требования властей незаконными и будут оспаривать их в суде. Слушания по данному делу, как ожидается, пройдут в Вашингтоне на этой неделе.

После того как Трамп одержал победу на выборах в ноябре прошлого года, в США периодически проходят акции протеста, устраиваемые теми, кто недоволен его избранием. Одни из самых масштабных демонстраций такого рода прошли в Вашингтоне в день инаугурации Трампа 20 января и сопровождались актами насилия, тогда были задержаны около 230 человек. На следующий день на улицы американской столицы на митинг против Трампа вышли более 500 тыс. человек, однако акция прошла мирно.

LSPromise превращает обычное Android-приложение в хозяина ядра

Исследователи опубликовали цепочку эксплойтов LSPromise, позволяющую недоверенному локальному приложению получить полный контроль над ядром устройства. Атака затрагивает как минимум первоначальный релиз Android 17, а её техническое описание и PoC-код уже выложены в открытый доступ.

Отличный момент проверить обновления, пока эксперимент не превратился в готовый инструмент злоумышленников.

Цепочка объединяет три уязвимости: CVE-2026-49881, CVE-2026-43284 и CVE-2026-43500. Максимальный балл по CVSS достигает 8,8 балла из 10.

Исследователи успешно проверили атаку на Pixel 10 с первой официальной версией Android 17 и заявили о стопроцентной надёжности эксплойта в уязвимой конфигурации. На Pixel 6a цепочка не сработала.

Первым звеном становится логическая ошибка в системном сервисе Telecom. Она позволяет вредоносному приложению добиться выполнения кода внутри привилегированного процесса system_server. Затем атакующие обходят ограничения SELinux, переносят выполнение в сетевой процесс и задействуют уязвимость DirtyFrag в ядре Linux.


Финал у этой прогулки по уровням защиты невесёлый: загрузка постороннего модуля ядра, перевод SELinux в разрешающий режим и полный root-доступ. Причём цепочка не зависит от традиционных методов повреждения памяти и обходит такие механизмы защиты, как KASLR и MTE.

Компонент DirtyFrag может затрагивать и другие устройства, использующие ветки ядра 6.1.xxx-android14, однако полного списка уязвимых моделей пока нет. Случаи применения LSPromise в реальных атаках также не подтверждены.

Пользователям рекомендуют установить свежие патчи производителя: других способов надёжно оборвать атаку сейчас не предлагается.

RSS: Новости на портале Anti-Malware.ru