Стартап, продающий правительству шпионов, раскрыл все свои данные

Стартап, продающий правительству шпионов, раскрыл все свои данные

Стартап, продающий правительству шпионов, раскрыл все свои данные

Немецкий стартап Wolf Intelligence, занимающийся разработкой шпионских программ, раскрыл собственные конфиденциальные данные, среди которых была информация о целях слежки, сканы паспортов основателя и его семьи и записи встреч.

Wolf Intelligence занимается продажей инструментов для слежки и взлома правительствам по всему миру. Теперь же исследователи CSIS Security обнаружили, что компания оставила незащищенной в Сети практически всю конфиденциальную информацию.

В итоге были скомпрометированы 20 гигабайт данных, включая записи встреч с клиентами, скан паспорта основателя компании, скан кредитной карты основателя, а также информация о целях шпионажа.

Все эти данные были обнаружены на сервере C&C и в публичной папке Google Drive. Исследователи показали скриншоты утекших данных на прошедшей в Монреале конференции Virus Bulletin.

«Эта история выглядит глупо, так как изначально предполагается, что продающая правительству инструменты взлома и шпионажа компания должна иметь предоставление о мерах безопасности», — говорит сооснователь CSIS Питер Крузе. — «Они допустили утечку своих же данных — практически вся важная информация была доступна любому желающему».

С выступлением специалистов CSIS можно ознакомиться на видео ниже:

Подпишитесь на новости

РКН предложил идентифицировать детей в соцсетях и ограничить время онлайн

Детскому интернету предлагают добавить проверку личности и таймер. Роскомнадзор направил в комитет Госдумы по информационной политике законопроект об обязательной идентификации детей в социальных сетях. Ведомство также выступило за сокращение времени в интернете для пользователей младше 14 лет.

Об инициативе сообщили «Ведомости» со ссылкой на представителя РКН, выступившего на заседании комитета.

По объяснению ведомства, ограничения должны в том числе уменьшить доступ несовершеннолетних к запрещённому контенту. Однако конкретные механизмы пока не раскрыты: как именно будут идентифицировать детей, сколько времени им разрешат проводить онлайн и кто станет следить за лимитом, не уточняется.

Тема подтверждения возраста обсуждается не впервые. В июне глава Минцифры Максут Шадаев говорил, что ведомство изучает зарубежные подходы, включая систему возрастной идентификации Roblox.

Главные вопросы теперь к реализации. Нужно определить, какие сведения будут собирать, как их защищать и как отличать ребёнка от взрослого, пользующегося тем же устройством. Пока ответов в опубликованном сообщении нет.

Update:

Роскомнадзор опроверг сообщения об инициативе ведомства о запрете детям до 14 лет сидеть в интернете.

RSS: Новости на портале Anti-Malware.ru