Уязвимость в Telegram раскроет правоохранителям телефоны пользователей

Уязвимость в Telegram раскроет правоохранителям телефоны пользователей

Уязвимость в Telegram раскроет правоохранителям телефоны пользователей

Новая лазейка в популярном мессенджере Telegram, запрещенном в России, позволяет узнать номер телефона пользователя по его имени. Эксперты даже создали специальную программу, которая делает это автоматически.

Таким образом, правоохранителям ничего не стоит узнать личность пользователя Telegram — всего лишь нужно запросить информацию у операторов связи.

Судя по всему, теперь мессенджер не может считаться анонимным, пока в нем присутствует такая досадная брешь.

Созданная специалистами программа, получившая название «Криптоскан», может определять номер телефона пользователей по их имени, которое они указали в приложении. Уязвимость, по словам экспертов, удалось обнаружить, покопавшись в API.

Помимо телефона, «Криптоскан» может выявить идентификатор (ID), имя и фамилию, однако в качестве этих данных пользователи могут указать совершенно недостоверные имена и фамилии, так что тут риски заметно ниже.

Эксперты полагают, что новая лазейка поможет правоохранительным органам легче находить лиц, преступивших закон. Ни для кого не секрет, что через Telegram очень часто торгуют наркотиками (все же наверняка видели эти надписи в подъездах баллончиком).

Однако мы почему-то уверены, что добропорядочные пользователи не найдут особых поводов для радости из-за обнаружения этой уязвимости. Все-таки вопрос приватности сейчас как никогда актуален.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Кибер Хранилище: вышла новая система для S3-, файлового и блочного хранения

Компания «Киберпротект» расширила линейку инфраструктурного ПО и показала новый продукт — Кибер Хранилище. Это система для хранения данных, которую можно развернуть на обычных серверах и масштабировать без ограничений.

Продукт подходит для построения распределённой инфраструктуры хранения и поддерживает разные сценарии использования — от архивов до высоконагруженных систем.

Что под капотом

Кибер Хранилище — программная система хранения, которая разворачивается на стандартном оборудовании x86 с любыми типами накопителей (HDD, SSD, NVMe). Можно организовать несколько пулов хранения с разными характеристиками и управлять ими через единую панель. Поддерживаются три типа хранилищ:

  • Объектное (S3) — для работы с большими объёмами данных и хранения архивов. Поддерживает геораспределение и автоматическую репликацию.
  • Блочное — для систем с высокой нагрузкой, например, СУБД или виртуальных платформ.
  • Файловое — для хранения и обмена файлами внутри компании, а также для хостинга и архивов.

Также система интегрируется с резервным копированием Кибер Бэкап. Это позволяет хранить резервные копии локально или использовать Кибер Хранилище как промежуточный узел между системами копирования и внешними хранилищами (например, по протоколу S3 или NFS).

Хранилище можно настроить на нужный уровень отказоустойчивости — от базовой (например, для тестов) до такой, при которой система продолжит работать даже при выходе из строя половины оборудования. Для защиты данных используются репликация и технологии помехоустойчивого кодирования.

Система легко масштабируется: к ней можно добавлять новые серверы и формировать пулы с разной скоростью работы и стоимостью хранения. Есть возможность строить распределённые решения с репликацией данных между площадками — это делает продукт пригодным для систем, которым важна катастрофоустойчивость. Доступ к данным организован через единое DNS-имя, что упрощает архитектуру.

Кому подойдёт

Кибер Хранилище рассчитано на компании, которым нужно организовать надёжное хранение данных на российском решении, с возможностью быстро масштабироваться и интегрироваться с уже существующими ИТ-сервисами. Поддержка трёх типов хранилищ делает его универсальным инструментом для разных задач — от хранения резервных копий до обслуживания «тяжёлых» информационных систем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru