Технологические гиганты критикуют внедрение бэкдора в шифрование

Технологические гиганты критикуют внедрение бэкдора в шифрование

Технологические гиганты критикуют внедрение бэкдора в шифрование

Коалиция техногигантов Кремниевой долины в очередной раз высказалась против внедрения бэкдора в шифрование, которое власти хотят реализовать соответствующими законопроектами. Такой подход поможет правоохранительным органам получать доступ к заблокированным и зашифрованным устройствам.

Корпорации выступили с резкой критикой подобной инициативы, продолжая отстаивать позицию сильного шифрования и осуждать попытки подорвать технологию.

«В последних отчетах описываются новые предложения по разработке уязвимостей в устройствах и сервисах. Однако в них содержатся технические и конструктивные проблемы, на которые в течение многих лет обращали внимание исследователи безопасности », — говорится в заявлении техногигантов.

Новая волна критики была спровоцирована статьей бывшего главного разработчика программного обеспечения Microsoft Рэя Оззи, описывающая новый взгляд на депонирование ключей.

Поскольку шифрование зачастую препятствует полицейским расследованиям, правоохранительные органы будут пытаться навязать корпорациям решение этой проблемы, даже если это придется сделать в судебном порядке.

Однако специалисты в области криптографии продолжают твердить, что невозможно ослабить шифрование без риска, что этой слабостью воспользуются киберпреступники.

«Ослабление шифрования, что неизбежно причин ущерб безопасности и конфиденциальности, не является решением в данной ситуации», — продолжают представители корпораций.

Вышеупомянутая коалиция включает в себя представителей Microsoft, Apple, Facebook, Google, Verizon и материнской компании Yahoo Oath. Эта группа была формирована в 2014 году в ответ слитые в Сеть документы АНБ США.

В январе один из сенаторов США призвал главу ФБР объяснить стремление внедрить бэкдор в шифрование, используемое для защиты таких устройств, как iPhone. В начале этого месяца Кристофер Рэй выступил с заявлением, что Силиконовая долина может безопасно использовать бэкдор, если программисты постараются.

Злоумышленники перешли к новой схеме для перехвата кодов подтверждения

Злоумышленники всё чаще просят жертв продиктовать коды подтверждения из голосовых сообщений. Привычная схема с кодами из СМС постепенно теряет эффективность — в текстах сообщений многие компании начали размещать явные предупреждения о том, что код нельзя никому сообщать. Поэтому аферисты переключаются на голосовой канал, который нередко доступен для авторизации и восстановления доступа наряду с СМС.

О новой тенденции сообщили РИА Новости со ссылкой на сервис Smart Business Alert (SBA) компании ЕСА ПРО (входит в ГК «Кросс технолоджис»):

«Мошенники начали активно использовать звонки вместо СМС для выманивания у жертв одноразовых кодов. Классическая схема через СМС постепенно теряет эффективность. Компании, заботящиеся о репутации, всё чаще добавляют в сообщения явные предупреждения: никому не сообщать код. Это даёт человеку шанс остановиться, обдумать ситуацию и принять рациональное решение».

Для реализации схемы злоумышленники используют IP-телефонию с подменой номера. В результате входящий вызов отображается так, будто поступает от официальной организации, от имени которой действуют аферисты.

Кроме того, преступники могут записывать голос жертвы и затем использовать его в других сценариях или при развитии атаки в многоступенчатых схемах. Например, спустя несколько дней человеку могут позвонить якобы «сотрудники правоохранительных органов» и угрожать записью разговора как «доказательством» причастности к преступлению.

«Зачастую злоумышленникам даже не важно, от какого сервиса поступил звонок с кодом. Главное — чтобы человек продиктовал цифры. После этого к разговору подключаются “сотрудники” силовых структур: фейковые “майоры” начинают давить угрозами, обвинять в переводах средств, передаче геолокации и прочем», — пояснил руководитель сервиса SBA Сергей Трухачёв.

RSS: Новости на портале Anti-Malware.ru