Закон об электронной слежке в США планируют сделать бессрочным

Закон об электронной слежке в США планируют сделать бессрочным

Закон об электронной слежке в США планируют сделать бессрочным

Министр юстиции, генеральный прокурор США Джефф Сешнс и директор национальной разведки Дэниел Коутс просят конгресс сделать бессрочным закон, позволяющий вести электронную слежку за гражданами.

Соответствующее письмо, отправленное в 16-ю годовщину терактов 11 сентября, опубликовано в понедельник на сайте минюста. Оно адресовано спикеру палаты представителей Полу Райану, лидеру республиканцев в сенате Митчу Макконнеллу и лидерам демократов в палате и сенате Нэнси Пелоси и Чаку Шумеру.

В своем обращении Сешнс и Коутс напоминают, что соответствующие поправки к закону "О негласном наблюдении в целях внешней разведки" заканчивают свое действие в конце этого года. Речь идет о так называемом разделе 702 поправок от 2008 года, которым и регулируется электронная слежка, пишет ria.ru.

"Как публично сообщал комитет по надзору за конфиденциальностью и (соблюдением) гражданских свобод, информация, собранная в рамках этого конкретного раздела 702, дает значительные данные внешней разведке, что является жизненно важным для защиты страны от международного терроризма и других угроз", — отмечают авторы письма.

В связи с этим главы ведомств призывают законодателей утвердить соответствующий раздел закона в "ясной и постоянной форме" без каких-либо изменений, кроме отмены временных ограничений.

Закон вызывает нарекания правозащитников в США и части политиков, которые полагают, что спецслужбы страны имеют слишком большой доступ к личным электронным данным простых американцев, чем ущемляют их гражданские свободы.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru