Новый законопроект запрещает правительству США внедрять бэкдоры

Новый законопроект запрещает правительству США внедрять бэкдоры

Новый законопроект запрещает правительству США внедрять бэкдоры

Американские законодатели обеих основных политических партий в четверг представили законопроект, который, если он будет принят, запретит правительству США принуждать производителей техники к внедрению бэкдора в шифрование.

Ранее этот законопроект (Secure Data Act) терпел неудачи в 2014 и 2015 годах. На самом деле, «Закон о безопасных данных» запрещает любому государственному органу требовать, чтобы «производитель, разработчик или продавец продуктов изменял функции безопасности с целью предоставить возможность наблюдения за любым пользователем такого продукта или услуги, а также предоставлял агентствам возможность физического поиска такого продукта».

По этому закону судам также запрещается выдавать распоряжения для выдачи принудительного доступа к данным. В перечень продуктов входят: компьютерное оборудование, программное обеспечение или электронные устройства, доступные для общественности.

Законопроект делает исключение для телекоммуникационных компаний, которые по-прежнему должны будут помогать правоохранительным органам получать доступ к их сетям. Кроме этого, закон предполагает защиту целостности систем шифрования.

Напомним, что спецслужбы уже вольно давно добиваются внедрения бэкдора в системы шифрования отдельных технологических продуктов, оправдывая это тем, что так правоохранителям будет проще проводить расследования и получать доступ к важной информации.

В начале этого месяца коалиция техногигантов Кремниевой долины (включает в себя представителей Microsoft, Apple, Facebook, Google, Verizon и материнской компании Yahoo Oath) в очередной раз высказалась против внедрения бэкдора в шифрование, которое власти хотят реализовать соответствующими законопроектами. Такой подход поможет правоохранительным органам получать доступ к заблокированным и зашифрованным устройствам.

Корпорации выступили с резкой критикой подобной инициативы, продолжая отстаивать позицию сильного шифрования и осуждать попытки подорвать технологию.

Подпишитесь на новости

Android 17 ограничит доступ к специальным возможностям непроверенному софту

Google перекрывает один из любимых маршрутов Android-троянов. При включении Advanced Protection доступ к службам специальных возможностей получат только проверенные приложения категории Accessibility Tools. Уговорить пользователя нажать разрешить вредоносу станет недостаточно.

Как объясняет Google, ограничение действует в Android 17. Оно сохраняет доступ для вспомогательных инструментов, например экранных дикторов, но отсекает приложения, не соответствующие требованиям.

Проблема в широких полномочиях AccessibilityService: этот механизм позволяет приложениям взаимодействовать с экраном и интерфейсами других программ. Мошенники используют его для чтения конфиденциальных данных, установки вредоносов и блокировки удаления. Функция помощи пользователю превращается в инструмент против него.

Заодно Google расширила набор защиты. В режиме Advanced Protection отключается WebGPU в Chrome, а на поддерживаемых устройствах новые USB-подключения при заблокированном экране работают только для зарядки.

Ещё одна функция блокирует устройство при повторных неудачных попытках аутентификации в настройках или защищённых приложениях. USB Protection и Failed Authentication Lock доступны лишь на части устройств с Android 17.

Для расследования атак предусмотрен Intrusion Logging: события безопасности и сети сохраняются в облаке со сквозным шифрованием на срок до 12 месяцев. Этот журнал нужно включать отдельно вручную.

Главное условие — активированная Advanced Protection. Именно этот режим включает новые ограничения: обычная установка Android 17 сама по себе не означает, что все приложения лишатся доступа к специальным возможностям.

RSS: Новости на портале Anti-Malware.ru