Cortana угрожает конфиденциальности пользователей мобильного Skype

Cortana угрожает конфиденциальности пользователей мобильного Skype

Cortana угрожает конфиденциальности пользователей мобильного Skype

Эксперты обеспокоены тем, что виртуальный помощник Microsoft Cortana может читать переписки пользователей Skype. Это может представлять серьезную угрозу конфиденциальности.

«Поиск информации часто требует того, чтобы пользователь прервал разговор, иногда даже того, чтобы пользователь переключался между приложениями. Но разве технологии не должны упрощать нашу жизнь», - пишет команда Skype.

Cortana сканирует беседы для поиска напоминаний, ресторанов, обзоров фильмов и подобных вещей. Пользователи могут задавать вопросы и без переключения приложений получать ответы непосредственно через Cortana.

Однако Cortana также будет вмешиваться в разговоры, чтобы выдвигать свои предложения. Для улучшения опыта использования пользователям предлагается разрешить Cortana собирать всю необходимую информацию. На данный момент функция работает только в США, но план состоит в постепенной интеграции других стран.

С другой стороны, как только помощник Cortana добавлен в Skype, его нельзя удалить из списка контактов. Для этого потребуется согласие пользователя на доступ к сообщениям и местоположению.

Пользователям необходимо учитывать, что Cortana потребует полного доступа для мониторинга всех личных разговоров. Для большинства пользователей конфиденциальность является серьезным вопросом, поэтому включение Cortana для Skype может быть не лучшим выбором, особенно если Skype используется для деловых целей и конфиденциальных переписок.

Более того, даже если Cortana отключен, Microsoft по-прежнему собирает данные и разговоры Skype, так как программа не имеет сквозного шифрования.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru