Twitter вводит новые правила для борьбы с политическим влиянием

Twitter вводит новые правила для борьбы с политическим влиянием

Twitter вводит новые правила для борьбы с политическим влиянием

Социальная платформа Twitter внесла значительные изменения в правила использования сайта, чтобы противостоять вмешательству в промежуточные выборы США со стороны других государств. Также новые меры предназначаются для борьбы с огромным количеством спама и жестокости, которые некоторые личности культивируют на платформе.

Всего важных изменений оказалось три, одно из них затрагивает вопрос распространения скомпрометированных данных в социальной сети. У Twitter уже был пункт, запрещающий распространения таких материалов — персональную информацию или коммерческую тайну.

Однако теперь команда соцсети будет банить учетные записи, которые подозреваются во взломах, угрожают взломом или пытаются скомпрометировать аккаунты других пользователей.

Интересно, что раньше Twitter проявлял мало интереса относительно блокирования учетных записей киберпреступников. Например, аккаунт печально известной группировки The Dark Overlord по сей день активен на платформе.

Теперь же представители социальной сети утверждают, что подобные учетные записи будут блокироваться куда быстрее.

Однако больше всего внимания Twitter уделит проблеме политической подоплеки вредоносной деятельности некоторых отдельных аккаунтов. Основная задача — как можно эффективнее убрать с платформы все, что может хоть как-то повлиять на результаты и процесс выборов.

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru