ФСБ направила возражения против апелляции Telegram в Верховный суд

Олег Иванов 09 Августа 2018 - 10:22

...

ФСБ направила возражения против апелляции Telegram в Верховный суд

Противостояние структур и неуступчивого мессенджера Telegram все никак не закончится. Федеральная служба безопасности Российской Федерации направила свои возражения в ответ на апелляцию, поданную представителями мессенджера в Верховный суд.

Известно, что высший судебный орган Российской Федерации рассмотрит апелляцию Telegram 9 августа, то есть сегодня.

В свою очередь ФСБ настаивает на том, что требуемые у мессенджера ключи, с помощью которых можно расшифровать сообщения пользователей, не попадают под охраняемую Конституцией тайну переписки.

Юристы Telegram разводят руками — такая формулировка просто недопустима и «абсурдна», ведь ключи позволят службе контролировать переписку всех российских пользователей популярного сервиса обмена сообщениями.

Представители ФСБ обращают внимание на тот факт, что юристы мессенджера стараются распространить защиту права на тайну переписки не только на сами сообщения пользователей, но также и на ключи для их расшифровки.

Как отметила Юлия Костина, представляющая ФСБ, — такая формулировка является «субъективным и голословным суждением частного лица».

Теперь предстоит выяснить главный вопрос, который поможет одной из сторон занять боле прочную позицию в данном противостоянии — можно ли причислить ключи для расшифровки переписок к особо охраняемой тайне.

ФСБ считает, что отнести ключи к такой информации нельзя, юристы мессенджера — наоборот.

Сегодня также стало известно о новой лазейке в безопасности Telegram. Она позволяет узнать номер телефона пользователя по его имени. Эксперты даже создали специальную программу, которая делает это автоматически.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 17 Сентября 2021 - 18:32

Уязвимости сайтов Домашние пользователи Малый и средний бизнес

В Drupal устранили CSRF-уязвимости и обход ограничений на доступ

Разработчики Drupal выпустили обновления безопасности для веток 8.9, 9.1 и 9.2. В модулях ядра CMS-системы объявились пять уязвимостей; три из них грозят обходом ограничений по контенту на сайте, две — атакой CSRF (cross-site request forgery, подделка межсайтовых запросов).

Все новые проблемы признаны умеренно критичными; они получили от 10 до 14 баллов из 25 возможных по шкале CMSS. (На проекте используется система оценки, рекомендованная американским институтом стандартов и технологий — NIST).

Наиболее опасна CSRF-уязвимость CVE-2020-13674 (14 баллов по CMSS), связанная с работой модуля QuickEdit. Причиной ее появления является неадекватная проверка прав на изменение пути к файлу. Эксплойт в данном случае может привести к нарушению целостности данных.

Другая возможность CSRF (CVE-2020-13673) менее опасна, ее оценили в 10 баллов из 25. Она возникла из-за некорректной работы модуля Media, позволяющего встраивать внутренний и внешний медиаконтент в поля текущей страницы. Как оказалось, с помощью этого инструмента можно внедрить на страницу сторонний HTML-код от имени пользователя, обладающего правом доступа к фильтрам Media.

Уязвимость CVE-2020-13677 вызвана неспособностью модуля JSON:API строго ограничить доступ к некоторым видам контента. Проблема CVE-2020-13675 грозит загрузкой на сайт вредоносного файла при включенном модуле REST/File или JSON:API. В появлении CVE-2020-13676 повинен QuickEdit, который невнимательно проверяет разрешения на доступ к полям при редактировании контента.

Патчи включены в состав обновлений 9.2.6, 9.1.13 и 8.9.19. Седьмую версию Drupal эти проблемы не затрагивают; для Drupal 8 сборок ниже 8.9.x и Drupal 9 ниже 9.1.x заплаток не будет: срок поддержки таких версий истек.

Хотя эту CMS-систему используют лишь 1,4% сайтов в интернете, массовые атаки на сайты с использованием ее уязвимостей нередки. Пользователям настоятельно рекомендуется обновить свои установки.

ФСБ направила возражения против апелляции Telegram в Верховный суд

Читайте также