Forbes: Facebook уже начинает потакать властям в ослаблении шифрования

Forbes: Facebook уже начинает потакать властям в ослаблении шифрования

Forbes: Facebook уже начинает потакать властям в ослаблении шифрования

На прошлой неделе издание Der Spiegel осветило позицию министра внутренних дел Германии Хорста Зеехофера относительно доступа властей к перепискам пользователей WhatsApp и Telegram. Теперь Forbes полагает, что стратегия Facebook неизменно ведет к осуществлению плана Хорста Зеехофера по поводу бэкдора в сквозном шифровании.

«Я уже давно говорил, что споры о шифровании не приведут к сознательному внедрению уязвимостей. Скорее, сторона клиента будет активно мониториться», — пишет автор Forbes.

«Другими словами, ключевым фактором станет не требования властей, а нужда самих компаний в сборе данных для глубинного обучения, борьбе с пропагандой терроризма и другим подобным использованием их социальных площадок».

Представители Facebook уже заявляли, что работа над модерацией контента с помощью искусственного интеллекта идет полным ходом. Таким образом, эта модерация, которая будет осуществляться непосредственно из дата-центров в телефоны пользователей, — как раз и есть то самое воплощение схемы министра внутренних дел Германии Хорста Зеехофера.

Подчеркивая важность модерации, Facebook отметила необходимость сканирования незашифрованного контента пользовательских сообщений. Именно такой подход позволит странам вроде Германии применять превентивные меры, чтобы никакой потенциально опасный для них контент не дошел до широкой публики.

Сделать это будет крайне просто — суд выдает специальный ордер, обязывающий Facebook применить и постоянно обновлять список запрещенного для граждан этой страны контента.

Более того, презентация Facebook приоткрыла занавес над еще одним тревожным фактом: корпорация нуждается в сборе незашифрованных незаконных сообщений пользователей. Это будет осуществляться без их ведома.

Не это ли то, чего так добивается Германия?

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Поддельные TLS-сертификаты для 1.1.1.1 поставили под удар Windows и Edge

Исследователи безопасности сообщили, что в мае 2025 года были выпущены три невалидных TLS-сертификата для IP-адреса 1.1.1.1 — популярного публичного DNS-сервиса, который управляется Cloudflare и APNIC.

Эти сертификаты выдала компания Fina RDC 2020, входящая в цепочку доверия Microsoft.

Из-за этого сертификаты автоматически считались валидными в Windows и браузере Microsoft Edge. А вот Chrome, Firefox и Safari изначально не доверяли Fina, поэтому пользователи этих браузеров не пострадали.

Почему это опасно? Поддельный сертификат позволяет злоумышленникам выдавать себя за легитимный сервер и перехватывать зашифрованный трафик. В случае с 1.1.1.1 это означало риск раскрытия истории посещённых сайтов и привычек пользователей.

Cloudflare заявила, что никаких запросов на выпуск сертификатов не делала и узнала о проблеме из публичных логов Certificate Transparency. После этого компания сразу связалась с Microsoft и регуляторами, чтобы добиться отзыва «левых» сертификатов. При этом сервис WARP VPN, по словам Cloudflare, проблема не затронула.

Microsoft подтвердила, что уже потребовала от Fina отозвать сертификаты и намерена добавить их в список запрещённых. Однако остаётся вопрос — почему нарушение оставалось незамеченным почти четыре месяца.

Инцидент снова показал слабое место: один ошибочный или скомпрометированный центр сертификации может поставить под угрозу миллионы пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru