Шифрование данных на смартфонах создает проблемы для ФБР

Шифрование данных на смартфонах создает проблемы для ФБР

Шифрование данных на смартфонах создает проблемы для ФБР

Кристофер Рей, директор Федерального бюро расследований США, во вторник заявил о том, что для ведомства представляет проблему шифрование данных на мобильных устройствах. Глава ФБР отметил, что это является проблемой обеспечения общественной безопасности.

«За прошлый финансовый год нам не удалось получить доступ к информации, содержавшейся на 7 775 мобильных устройствах, хотя у нас было на это разрешение суда. Каждое из этих устройств связано с обвиняемым, жертвой или угрозой», — отметил господин Рей.

По словам директора ведомства, используемые в настоящее время меры безопасности создают большую проблему для правоохранительных органов.

«Мы считаем, что это проблема обеспечения общественной безопасности», — добавил Рей.

Основные претензии ведомства сводятся к тому, что борьба с терроризмом, эксплуатацией детского труда, бандитизмом и наркоторговлей затрудняются из-за программ шифрования.

«ФБР вовсе не против шифрования информации, однако эти функции должны быть разработаны таким образом, чтобы не подрывать наши возможности по обеспечению безопасности страны», — подытожил глава ФБР.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru