Минюст США нацелился получить данные о протестующих против Трампа

Минюст США нацелился получить данные о протестующих против Трампа

Американский интернет-провайдер Dreamhost сообщил о требовании министерства юстиции США предоставить в распоряжение ведомства информацию о всех посетителях одного из сайтов, который использовался для организации акций протеста против президента Дональда Трампа.

Об этом говорится в обнародованном в понедельник сообщении компании со штаб-квартирой в Лос-Анджелесе (штат Калифорния). Как отметили в Dreamhost, минюст пытается добиться от провайдера предоставления информации о сайте под названием Disruptj20, в том числе о его владельцах и посетителях. В компании отметили, что она уже несколько месяцев пытается сопротивляться требованиям федерального ведомства. Речь идет о передаче властям сведений об около 1,3 млн пользователях, их личной информации, фотографиях и сообщениях электронной почты, пишет tass.ru.

"Данная информация может быть использована для идентификации любого человека, использовавшего этот сайт для реализации права на выражение политических взглядов, что защищено первой поправкой к конституции", - заявили в Dreamhost. Представители провайдера подчеркнули, что считают требования властей незаконными и будут оспаривать их в суде. Слушания по данному делу, как ожидается, пройдут в Вашингтоне на этой неделе.

После того как Трамп одержал победу на выборах в ноябре прошлого года, в США периодически проходят акции протеста, устраиваемые теми, кто недоволен его избранием. Одни из самых масштабных демонстраций такого рода прошли в Вашингтоне в день инаугурации Трампа 20 января и сопровождались актами насилия, тогда были задержаны около 230 человек. На следующий день на улицы американской столицы на митинг против Трампа вышли более 500 тыс. человек, однако акция прошла мирно.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Приставки Android TV позволяют заглянуть в почтовый ящик своего владельца

Некоторые ТВ-приставки на Android составляют угрозу приватности пользователя. Не в меру любопытный гость может улучить момент и в обход запрета загрузить в систему Chrome для получения доступа к сервисам Google, привязанным к аккаунту радушного хозяина.

В итоге можно будет, пока законный владелец колдует на кухне, украдкой почитать его письма в Gmail, просмотреть документы и фото на Google Диске, разыграть народ в чате, ознакомиться с планами, зафиксированными в календаре, и т. п. Для атаки потребуется лишь физический доступ к устройству.

Дело в том, что Android TV после входа владельца в аккаунт автоматически логинит его в приложениях из белого списка (с разрешением на установку через Google Play). Браузера Chrome в этом перечне нет, однако оказалось, что его можно загрузить в систему с помощью стороннего приложения.

Обнаруживший обходной путь пользователь YouTube опубликовал видеоролик, демонстрирующий загрузку из магазина Google браузера TV Bro, поиск APK Chrome в онлайн-архиве и установку с использованием клавиатуры и мыши.

 

Узнав о неприятной возможности, в Google заявили, что это не уязвимость, а «ожидаемое поведение». Однако после публикации в СМИ разработчики пообещали решить проблему.

«На многих ТВ-девайсах Google с софтом новейших версий уже введен запрет на подобное поведение, — отметил представитель компании в комментарии для 404 Media. — Запущен процесс подготовки исправлений для остальных устройств».

Снизить риски поможет вход в Android TV из-под другого, специально созданного аккаунта Google. Его можно добавить в группу «Семья», чтобы сохранить доступ к YouTube TV и другим сервисам.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru