Конгресс США обеспокоился внедрением DNS поверх TLS в Google Chrome

Конгресс США обеспокоился внедрением DNS поверх TLS в Google Chrome

Конгресс США обеспокоился внедрением DNS поверх TLS в Google Chrome

Стремление Google имплементировать протокол «DNS поверх TLS» (DoT) в Chrome вызвало подозрение у Палаты представителей США. На фоне полученных недавно Министерством юстиции США жалоб по поводу таких практик было решено провести расследование.

Google постоянно повторяет, что технологию нужно как можно скорее взять на вооружение, поскольку это поможет предотвратить шпионаж и спуфинг.

В это же время представители Конгресса США, как передаёт Wall Street Journal обеспокоены одним нюансом — есть мнение, что внедрение DoT предоставит Google дополнительные рычаги, которые помогут закрыть доступ к данным пользователей.

Например, 13 сентября Палата представителей США направила письмо (PDF), в котором интересуется у Google: будет ли корпорация использовать данные, обрабатываемые DoT, в рекламных целях.

Интернет-провайдеры боятся, что после имплементации протокола они не смогут анализировать важные для них данные, следовательно, не будут в курсе основных паттернов сёрфинга своих клиентов.

Отметим, что Mozilla также рассчитывает использовать протокол «DNS поверх TLS» в Firefox.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Эксперт НАФИ назвала самые опасные схемы, связанные с поиском работы

Эксперт проекта Научно-исследовательского финансового института (НИФИ) Минфина России «Моифинансы.рф» Ольга Дайнеко назвала самыми опасными мошенническими схемами при поиске работы вовлечение в транзит денежных средств и доставку неизвестных посылок.

Как предупредила эксперт в комментарии для «Газеты.ru», подобные «подработки» могут привести к уголовной ответственности.

По её словам, наибольшую опасность представляет деятельность «курьера по особым поручениям», когда соискателю предлагают передавать деньги или посылки, строго следуя инструкциям. Если такая схема связана с незаконной деятельностью, риск оказаться соучастником преступления крайне высок.

Также, по оценке эксперта, потенциальных «дропов» мошенники часто вербуют не напрямую, а через вакансии администраторов групп в соцсетях и мессенджерах. В обязанности таких «администраторов» входит якобы ведение учета средств, сбор пожертвований или призов.

«В подобных случаях человек использует свои банковские карты для приёма и обналичивания поступлений. Это, пожалуй, один из самых опасных видов “подработки” — он грозит обвинением в соучастии в преступлении и уголовным преследованием», — предупреждает Ольга Дайнеко.

По её словам, всё ещё распространены схемы с «вложениями», оплатой обучения или использованием личных банковских карт. Также участились случаи, когда соискателям предлагают заранее оплатить налог на доходы (НДФЛ) — после перевода средств «работодатели» исчезают. Кроме того, мошенники требуют выполнения объёмных заданий под видом тестовых.

Не теряет актуальности и схема с фиктивными покупками на маркетплейсах. Похожим образом действуют и под видом сервисов бронирования или продажи билетов.

В последнее время мошенников всё чаще интересует не только получение денег, но и сбор персональных данных. Это проявляется в требованиях предоставить копии документов, информацию о семье и имущественном положении уже на этапе заполнения анкеты.

С декабря 2024 года начала распространяться схема с фальшивым трудоустройством в пункты выдачи заказов: соискателей вынуждали устанавливать вредоносную программу. Позже также была выявлена схема кредитного мошенничества — займы оформлялись на имена подставных лиц, часто непрофессиональных актёров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru