Viber не готов выполнить требования ФСБ

Viber не готов выполнить требования ФСБ

Viber не готов выполнить требования ФСБ

Представители одного из самых популярных мессенджеров страны Viber заявили, что не смогут выполнить требования ФСБ по предоставлению службе ключей для расшифровки. Причем причиной невыполнения является не позиция руководства мессенджера, а банальное отсутствие таких ключей.

Директор компании Viber Media уточнил, что готов сотрудничать с властями, однако предоставить требуемые ключи все равно не получится. Получается, Viber в данный момент сталкивается с аналогичным давлением, с коим столкнулся недавно другой популярный мессенджер — Telegram.

Напомним, что Верховный суд Российской Федерации отклонил иск, поданный юристами Telegram против ФСБ. Более того, Роскомнадзор уведомил Telegram о необходимости исполнения требований закона о предоставлении информации органам безопасности. Тепер владельцы Telegram должны предоставить всю требуемую информацию в течение 15 дней.

СМИ цитируют заявление директора Telegram Майкла Шмилова по этому поводу:

«Во-первых, нужно понимать, что в большинстве стран мира взаимодействие с властями нужно для того, чтобы помочь пользователям — разыскать спамеров, задержать злоумышленников, которые используют подобные нашей платформы для нелегальной активности и т.д. Работать с ними для нас обязательно. Но есть вещи, которые мы никогда не будем делать».

В качестве таких «вещей» Шмилов назвал передачу ключей шифрования — «нельзя дать то, чего нет».

«Можно попросить ключи для дешифровки у пользователя, но мы их, как компания, не видим и не храним. Даже когда к нам приходят спецслужбы, ответ не меняется», — заключил господин Шмилов.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru