Альянс Five Eyes хочет заставить техногигантов реализовать бэкдор

Альянс Five Eyes хочет заставить техногигантов реализовать бэкдор

Альянс Five Eyes хочет заставить техногигантов реализовать бэкдор

Входящие в альянс спецслужб Five Eyes страны, среди которых США, Великобритания, Канада, Австралия, Новая Зеландия, требуют от технологических компаний реализовать бэкдор для доступа к зашифрованным данным пользователей. Также продумываются меры воздействия на компании, которые принудят их ослабить шифрование.

Об этом гласит опубликованное на прошлой неделе заявление, в котором Five Eyes требует, чтобы провайдеры создали «индивидуальные решения, которые удовлетворят законные требования о предоставлении доступа к данным пользователей».

Такой бэкдор позволит властям каждой из этих стран получить доступ к зашифрованным звонкам и сообщениям граждан. Если компании откажутся добровольно предоставить такой доступ, страны пригрозили выпустить новый закон, который обяжет их сделать это.

«Если компании будут по-прежнему препятствовать законному доступу к информации, необходимой для защиты граждан нашей страны, мы можем реализовать принудительные меры на законодательном уровне», — заявили в правительстве Австралии.

Споры о необходимости внедрения бэкдора ведутся уже давно. В марте, например, директор ФБР Кристофер Рэй заявил, что наличие бэкдора в шифровании не является целью разведслужбы. Более того, господин Рэй отметил, что толком не знает, что это такое.

В мае коалиции техногигантов Кремниевой долины в очередной раз высказалась против внедрения бэкдора в шифрование, которое власти хотят реализовать соответствующими законопроектами. Такой подход поможет правоохранительным органам получать доступ к заблокированным и зашифрованным устройствам.

Уже в июне Институт инженеров электротехники и электроники (IEEE) присоединился к протестующим против законов, позволяющих внедрить бэкдор в шифрование. Представители ассоциации считают, что здесь неуместны исключения — «сильная» криптография должна оставаться недоступной для всех.

Zombie ZIP: новый трюк с ZIP-архивами помогает обходить антивирусы

Исследователи обратили внимание на новую технику под названием Zombie ZIP, которая позволяет прятать вредоносную нагрузку в специально подготовленных ZIP-архивах так, чтобы большинство защитных решений её просто не распознают.

По данным автора метода Криса Азиза из Bombadil Systems, подход сработал против 50 из 51 антивирусного движка на VirusTotal.

Суть трюка в том, что архиву подменяют служебные поля в заголовке. Защитные продукты верят, что внутри лежат обычные несжатые данные и сканируют файл именно так.

Но на деле полезная нагрузка остаётся сжатой через DEFLATE, поэтому антивирус видит не подозрительный файл, а фактически «шум» из сжатых байтов. Из-за этого сигнатуры просто не срабатывают.

Самое любопытное, что для обычного пользователя такой архив тоже выглядит странно, но не опасно. Если попытаться открыть его через 7-Zip, WinRAR или unzip, можно получить ошибку, сообщение о неподдерживаемом методе или битые данные.

Это достигается, в частности, за счёт специально выставленного значения CRC, которое не совпадает с тем, что ожидают стандартные распаковщики. Но если у злоумышленника есть собственный загрузчик, который игнорирует ложный заголовок и распаковывает содержимое как DEFLATE, полезная нагрузка восстанавливается без проблем.

Крис Азиз уже выложил демонстрационный эксплойт на GitHub вместе с примерами архивов и описанием механики. А CERT/CC присвоил этой проблеме идентификатор CVE-2026-0866. Там же отмечают, что история отчасти напоминает старую уязвимость CVE-2004-0935: ещё больше двадцати лет назад уже выяснялось, что антивирусы могут слишком доверять поломанным ZIP-заголовкам.

RSS: Новости на портале Anti-Malware.ru