Роскомнадзор официально запросил у Facebook информацию о хранении данных

Роскомнадзор официально запросил у Facebook информацию о хранении данных

Роскомнадзор официально запросил у Facebook информацию о хранении данных

Многих пользователей заинтересовала информация о том, что Facebook заключил с производителями смартфонов соглашения, согласно которым вендоры могут получать доступ к персональным данным социальной сети. А теперь, когда информация дошла до Роскомнадзора, ведомство решило направить официальный запрос в компанию.

Все началось с официального обращения Ассоциации профессиональных пользователей социальных сетей и мессенджеров (АППСИМ), чьи представители связались с Роскомнадзором, прося проверить Facebook на предмет утечки данных россиян.

Газета «Ъ» передала слова директора АППСИМ Владимира Зыкова, который описал ситуацию следующим образом:

«Доступ к данным Facebook предоставляла, чтобы производители могли интегрировать сервисы социальной сети прямо в телефон или планшет. Благодаря этому пользователи могли видеть у себя в контактах друзей с Facebook или получать уведомления о поставленных их записям лайках».

Несмотря на то, что Роскомнадзор не в первый раз интересуется способами хранения данных россиян, которые использует Facebook, эксперты в этой области полагают, что социальной платформе не стоит бояться каких-либо юридических последствий.

Пожалуй, единственный способ давления на зарубежную соцсеть — угроза блокировкой ее работы на территории России. Тем более что подобные предупреждения звучали из уст главы ведомства.

Напомним истоки всей ситуации — в начале июня стало известно, что Facebook предоставляет производителям смартфонов доступ к личным данным пользователей. Соответствующие соглашения компания заключила с 60 вендорами.

Стало известно, что компания за последние десять лет заключала договоренности, согласно которым передавала личные данные пользователей сторонним компаниям. Некоторые из этих договоренностей действуют и поныне.

Отмечается, что среди получающих доступ к персональным данным могли быть такие крупные компании, как Microsoft, Apple, Samsung и Amazon.

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru