Forbes: Facebook уже начинает потакать властям в ослаблении шифрования

Forbes: Facebook уже начинает потакать властям в ослаблении шифрования

Forbes: Facebook уже начинает потакать властям в ослаблении шифрования

На прошлой неделе издание Der Spiegel осветило позицию министра внутренних дел Германии Хорста Зеехофера относительно доступа властей к перепискам пользователей WhatsApp и Telegram. Теперь Forbes полагает, что стратегия Facebook неизменно ведет к осуществлению плана Хорста Зеехофера по поводу бэкдора в сквозном шифровании.

«Я уже давно говорил, что споры о шифровании не приведут к сознательному внедрению уязвимостей. Скорее, сторона клиента будет активно мониториться», — пишет автор Forbes.

«Другими словами, ключевым фактором станет не требования властей, а нужда самих компаний в сборе данных для глубинного обучения, борьбе с пропагандой терроризма и другим подобным использованием их социальных площадок».

Представители Facebook уже заявляли, что работа над модерацией контента с помощью искусственного интеллекта идет полным ходом. Таким образом, эта модерация, которая будет осуществляться непосредственно из дата-центров в телефоны пользователей, — как раз и есть то самое воплощение схемы министра внутренних дел Германии Хорста Зеехофера.

Подчеркивая важность модерации, Facebook отметила необходимость сканирования незашифрованного контента пользовательских сообщений. Именно такой подход позволит странам вроде Германии применять превентивные меры, чтобы никакой потенциально опасный для них контент не дошел до широкой публики.

Сделать это будет крайне просто — суд выдает специальный ордер, обязывающий Facebook применить и постоянно обновлять список запрещенного для граждан этой страны контента.

Более того, презентация Facebook приоткрыла занавес над еще одним тревожным фактом: корпорация нуждается в сборе незашифрованных незаконных сообщений пользователей. Это будет осуществляться без их ведома.

Не это ли то, чего так добивается Германия?

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru