Внутренние переписки Facebook попали в руки Парламента Великобритании

Внутренние переписки Facebook попали в руки Парламента Великобритании

Внутренняя переписка руководящего состава Facebook с основателем социальной сети Марком Цукербергом попала в руки Парламента Великобритании. В числе прочих материалов, утекшие документы включают упоминание взаимоотношений Facebook с компанией Cambridge Analytica.

В Лондоне считают, что полученные документы представляют большой интерес, так как способны пролить свет на взаимодействие крупнейшей социальной платформы с данными своих пользователей.

Зарубежное издание Business Standard уточняет, что британская сторона неоднократно становилась инициатором вызова Цукерберга на допрос — необходимо было услышать объяснение действий Facebook из уст ее создателя.

При этом сам основатель соцсети отказывался от подобного приглашения несколько раз. Более того, в Лондоне совершенно не были удовлетворены пространными объяснениями, которые дал Цукерберг Конгрессу США.

Исходя из этого, британская стороны, по словам парламентариев, должна была получить нужную информацию «другими способами».

Благодаря добытым документам удалось установить, что социальная сеть прекрасно отдает отчет в том, как работает ее политика конфиденциальности — а именно предоставляет постоянную возможность для утечки персональных данных.

В адрес Facebook все чаще звучат нелицеприятные вещи. Например, соучредитель корпорации Apple Стив Возняк совершенно не принимает политику крупнейшей социальной платформы Facebook. В ходе своей беседы с журналистами Возняк выступил с резкой критикой в адрес действий Facebook и Цукерберга.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Критический баг в одобренном НАТО файрволе Genugate убрали за четыре дня

Возможность обхода аутентификации, выявленная в веб-интерфейсах Genugate, позволяла получить доступ к защищенным устройствам во внутренней сети организации и перенаправить ее трафик на сторонний прокси-сервер. Получив отчет о критической уязвимости, разработчик файрвола устранил ее за четыре дня.

Межсетевой экран Genugate производства Genua представляет собой гибридное программно-аппаратное решение, объединяющее функции пакетного фильтра и шлюза уровня приложений. При этом обе системы устанавливаются на раздельных устройствах. Эффективность этого защитного комбайна высоко оценило правительство Германии; уровень защиты конфиденциальных данных, который обеспечивает Genugate, соответствует требованиям НАТО и Евросоюза.

Уязвимость в файрволе, зарегистрированную под идентификатором CVE-2021-27215, обнаружили в конце января исследователи из SEC Consult (ныне в составе ИТ-компании Atos). Согласно их бюллетеню, причиной появления проблемы является отсутствие проверки данных, вводимых пользователем.

Наличие такого недочета открывает возможность для входа в панель управления из-под любого аккаунта — даже как суперпользователь или несуществующий пользователь. Результатом подобной атаки может быть полная смена настроек файрвола: установленных правил и политик, почтовых фильтров, дополнительной защиты приложений, разрешений на проксирование трафика и т. п.

Эксплуатация уязвимости требует наличия сетевого доступа к Genugate и осуществляется через манипуляцию параметрами запроса HTTP POST при входе в веб-интерфейс. Нормативы для сетей, оперирующих секретными данными, предполагают ограничение доступа к админ-интерфейсам из общей сети. Тем не менее, наличие такой уязвимости, как CVE-2021-27215, — это очень серьезный прокол, требующий от разработчика быстрой реакции.

Наличие проблемы подтверждено для всех прежних выпусков Genugate. Патчи вышли 2 февраля в составе сборок 9.0 / 9.0 Z p19, 9.6 p7 и 10.1 p4. Авторы находки создали экспериментальный эксплойт, но публиковать подробности пока не стали — лишь выложили на YouTube ролик, демонстрирующий PoC-атаку.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru