Facebook не локализует данные граждан стран, нарушающих права человека

Facebook не локализует данные граждан стран, нарушающих права человека

Facebook не локализует данные граждан стран, нарушающих права человека

Основатель и глава социальной сети Facebook заявил, что компания не планирует локализовать персональные данные граждан тех стран, которые, по мнению самой компании, нарушают права человека. На деле это означает, что Цукерберг намеренно не будет строить центры хранения и обработки данных там, где якобы нарушаются права человека.

К сожалению, Марк Цукерберг не привел список государств, в которых нарушаются права человека на личную жизнь. Однако мы приблизительно понимаем, куда клонит американский бизнесмен, не правда ли?

Несмотря на такую позицию, гендиректор Facebook уточнил, что соцсеть будет уделять внимание защите персональных данных пользователей. Например, ведется работа по обеспечению возможности обмена зашифрованными сообщениями — полностью скрытыми от посторонних глаз.

При этом Цукерберг подчеркнул, что прекрасно понимает риски — такая позиция может привести к блокировке сервисов Facebook на территории определенных стран. Но компания к этому готова, заявил основатель.

Напомним, что в начале марта Роскомнадзор составил в отношении социальной сети Facebook протокол об административном правонарушении. На такое действие российское ведомство толкнуло непредоставление запрошенной информации, касающейся локализации баз персональных данных россиян.

А в конце прошлого месяца представители социальной сети Facebook пообещали в скором времени предоставить пользователям инструмент Clear History, предназначенный для очистки всех данных, собранных соцсетью. По словам финансового директора компании Дэвида Уэнера, эта функция станет доступна уже в этом году.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru