Полиция Германии провела обыски у членов связанной с Tor организации

Полиция Германии провела обыски у членов связанной с Tor организации

Полиция Германии провела обыски у членов связанной с Tor организации

Дома нескольких членов правления Zwiebelfreunde, некоммерческой группы, помогающей поддерживать проекты в области конфиденциальности и анонимности, подверглись налету немецких спецслужб.

Как оказалось, рейды были связаны с акцией протеста вокруг ежегодного съезда правой партии Alternative for Germany (AfD). Правоохранительные органы считают, что эти акции могут спровоцировать волну насилия.

Zwiebelfreunde связана с Torservers.net — организацией, обеспечивающей пропускные каналы для анонимной сети Tor.

Сообщается, что полиция получила ордер на изъятие сообщений Zwiebelfreunde, связанных с электронным адресом, размещенным в сети Riseup (email-сервис, ориентированный на конфиденциальность).

«Мы не имеем никакого отношения к той информации, которая им нужна. Мы не имеем ничего общего с инфраструктурой сервиса электронной почты Riseup», — заявил представитель Zwiebelfreunde.

Беспокоит в этой ситуации вот что — среди изъятых данных были банковские выписки, донорская информация, а также, внимание, личности людей, работающих в таких проектах, как Tor и Tails (дистрибутив Linux на основе Debian, созданный для обеспечения приватности и анонимности).

Поскольку проект Tails пытается защитить идентификационные данные своих сотрудников, Zwiebelfreunde не хранит эту информацию в электронном виде. Однако под давлением налоговых органов организация собрала бумажные квитанции с именами и номерами паспортов.

Представитель Zwiebelfreunde Моритз Бартл заявил, что эти записи были скомпрометированы, тем самым личности, стоящие за ними, находятся в опасности.

«Полиция давно так делает — они используют такие данные для исследования структуры: кто работает в проекте, на какой должности работают эти люди и так далее», — объясняет Бартл.

В целом, Бартл полагает, что повод для обысков был выдуман, а по-настоящему полицию интересовали проекты, связанные с анонимностью пользователей в Сети. В своем блоге члены организации описали те данные, которые заинтересовали правоохранителей.

Сторонние Android-приложения получат доступ к системе сканирования контента

Google разрабатывает общедоступный Android API, с помощью которого сторонние приложения смогут проверять изображения и другие файлы на устройстве и классифицировать их по уровню безопасности. В основе механизма лежит идея SafetyCore — системного компонента, который уже размывает интимные изображения в Google Messages.

ContentSafetyManager сможет принимать изображения, необработанные файлы и другие типы мультимедиа.

После анализа система присвоит контенту один из четырёх статусов: разрешён, требует предупреждения, заблокирован или не классифицирован. Приложение затем само решит, показать изображение, размыть его или спрятать.

Обработка должна выполняться локально (без отправки фотографий на серверы Google). При этом сам API не даёт приложению доступа ко всей галерее: соответствующие разрешения всё равно придётся получить отдельно.


Именно здесь начинается неприятная часть. Эксперты опасаются, что вредоносная программа с избыточными правами сможет прогонять через классификатор большие объёмы пользовательских файлов, составлять профили владельцев или использовать результаты анализа не по назначению. Google рекомендует разработчикам запрашивать только минимально необходимые разрешения.


Сам SafetyCore ранее вызвал скандал из-за автоматической установки без явного согласия пользователей и отсутствия обычного ярлыка. Компонент скачали более миллиарда раз, а некоторые владельцы Android устанавливают специальную заглушку, чтобы Play Store не мог вернуть его после удаления.


Google обещает локальную обработку и конфиденциальность. Пользователи задают логичный вопрос: если всё настолько безопасно, почему приложение сначала появилось на смартфоне, а объяснения — потом?

RSS: Новости на портале Anti-Malware.ru