Компания Crown Sterling подала в суд на Black Hat из-за насмешек

Компания Crown Sterling подала в суд на Black Hat из-за насмешек

Компания Crown Sterling подала в суд на Black Hat из-за насмешек

Компания Crown Sterling, базирующаяся в Калифорнии и занимающаяся криптографией, подаёт в суд на UBM, организатора знаменитой конференции Black Hat, посвящённой кибербезопасности. Претензии касаются последнего мероприятия, прошедшего в США, на котором участники сорвали выступление Crown Sterling.

«Компания-разработчик в области динамического шифрования и инновационных идей в сфере искусственного интеллекта», так себя описывает сама Crown Sterling.

При этом официальный сайт компании не раскрывает информацию об используемой технологии. Вот все, что удалось найти на этот счёт: короткое видео и документ (PDF) на восемь страниц.

Известно, что компания заплатила $115 000, чтобы стать золотым спонсором конференции Black Hat. Это значит, что представителей Crown Sterling должны были обеспечить выставочным стендом.

Саму презентацию под названием «The 2019 Discovery of Quasi-Prime Numbers: What Does This Mean for Encryption?» вёл основатель и генеральный директор компании Роберт Грант.

Однако некоторым присутствующим, судя по всему, что-то не понравилось, потому что компанию в процессе презентации стали обвинять в псевдонаучном подходе.

Наиболее ярым оппонентом выступил гендиректор Trail of Bits Дэн Гидо, однако его вскоре вывели из помещения сотрудники Black Hat.

Многие эксперты позже начали откровенно глумиться над Crown Sterling в Twitter, указывая на очевидные ошибки в выступлении основателя компании. Дошло даже до обвинений мошенничестве.

Весь этот скандал в итоге привёл к тому, что организаторы Black Hat решили убрать любое упоминание проблемной презентации со своего сайта.

Именно это и послужило причиной подачи искового заявления на организатора конференции — UBM. По понятным причинам Crown Sterling хочет отстоять свою репутацию.

В Telegram из APKPure нашли подозрительный сборщик данных

Сторонние магазины приложений снова подкинули пользователям повод понервничать. Исследователь Эрик Паркер обнаружил в клиенте Telegram из APKPure подозрительный код, который, судя по всему, занимается совсем не тем, чего ждёшь от мессенджера. Вместо обычной переписки — сбор пользовательских данных и отправка их на сторонний сервер.

По словам Паркера, во время декомпиляции APK-файла он нашёл в приложении класс DataCollector. В обычной версии Telegram такой логики нет.

Судя по найденному коду, клиент мог отправлять на сторонний сервер номера телефонов, данные профиля, файлы с устройства, фотографии, видео, документы и информацию сим-карты. В коде также был прописан адрес сервера, расположенного в Гонконге.

Самое неприятное — вызовы методов для отправки данных были встроены в рабочие участки приложения и срабатывали при входе в аккаунт. То есть пользователь открывает Telegram, аутентифицируется, а дальше где-то в фоне может стартовать несанкционированная экскурсия по его данным.

 

Редакция «Кода Дурова» дополнительно проверила сборку и выяснила, что Telegram из APKPure подписан не той цифровой подписью, что официальный клиент с сайта мессенджера. А это уже жирный красный флаг: приложение может выглядеть как Telegram, называться Telegram и даже работать как Telegram, но быть при этом совершенно другой сборкой.

Любопытный момент: при проверке через VirusTotal на сторонний APK среагировал только один антивирус из 56. Вероятно, дело в свежести сборки, защитные решения ещё просто не успели нормально её распознать. При этом Паркер не нашёл подозрительный DataCollector в официальной стабильной версии Telegram.

RSS: Новости на портале Anti-Malware.ru