Инженер признан виновным в загрузке секретных данных ВМС США на Dropbox

Инженер признан виновным в загрузке секретных данных ВМС США на Dropbox

Инженер признан виновным в загрузке секретных данных ВМС США на Dropbox

Бывший инженер подрядчика, сотрудничавшего с военно-морским флотом, признан виновным в краже коммерческой тайны. Обвинение утверждает, что 35-летний Джаред Дилан Спаркс загрузил секретные файлы в свою личную учетную запись Dropbox.

Спаркс работал инженером-электриком в компании LBI, которая была уполномочена строить беспилотные подводные дроны, используемые ВМС США. В итоге Спаркс проработал на этом месте с января 2010 года по декабрь 2011.

Согласно обвинительному заключению, компания LBI утверждает, что Спаркс загрузил более 5000 файлов, содержащих информацию о работе LBI на ВМС США, в свою личную учетную запись Dropbox.

Эти файлы содержали информацию о проектах LBI, а также фотографии проектов и рендерингов AutoCAD и SolidWorks, используемых для создания беспилотных подводных аппаратов.

ФБР арестовало Спаркса в ноябре 2016, обыск в его доме помог обнаружить секретную информацию, которой располагал бывший сотрудник LBI.

В итоге на этой неделе суд присяжных признал Спаркса виновным по 13 из 29 пунктам обвинительного заключения.

Минцифры предложило хостерам самим вычислять VPN под прикрытием

Минцифры РФ обсуждает усиление контроля за VPN-сервисами, которые маскируются под легитимные ресурсы и прячут свои IP-адреса от блокировок. Вычислять таких хамелеонов хотят силами хостинг-провайдеров. Сейчас адреса добросовестных сервисов вносят в специальный список, чтобы случайно не отправить их под блокировку.

Однако той же лазейкой пользуются VPN-приложения для обхода сетевых ограничений.

В итоге вместе с законопослушными ресурсами защиту получают и те, ради кого фильтры вообще строились.

Исправить ситуацию предлагают просто: провайдеры должны самостоятельно выявлять подозрительные IP-адреса и передавать сведения регулятору, сообщает РБК.

После этого адрес могут заблокировать, а его владельца — попросить доказать, что сервис действительно легитимный, а не VPN в накладных усах.

Параллельно Минцифры рассматривает градацию доверия к клиентам хостинга. Если человек подтвердил личность только телефоном или банковской картой, при нарушении его услуги смогут отключить за 30 минут. Аутентификация через «Госуслуги», Единую биометрическую систему или полноценный договор даст клиенту время исправить проблему.

Хостеров с поверхностной идентификацией пользователей и частыми нарушениями могут признать недобросовестными, а их IP-подсети — ограничить. Клиентам оставят доступ только к ресурсам из белого списка: госпорталам, банкам и маркетплейсам. Интернет в таком случае превратится в небольшой коридор между «Госуслугами» и оплатой покупок.

Участники рынка предупреждают о побочных эффектах. Жёсткие ограничения могут усилить дефицит IP-адресов и подтолкнуть клиентов к зарубежным хостерам. То есть охота на замаскированные VPN рискует заодно выпроводить из страны вполне обычный бизнес.

RSS: Новости на портале Anti-Malware.ru