Google тестирует сквозное шифрование для сообщений в Android

Google тестирует сквозное шифрование для сообщений в Android

Google тестирует сквозное шифрование для сообщений в Android

Google планирует реализовать сквозное шифрование для стандарта Rich Communication Service (RCS), предназначенного для получения и отправки текстовых сообщений. Именно этот стандарт интернет-гигант продвигает как альтернативу СМС-сообщениям.

Само собой, RCS серьёзно превосходит SMS во многих аспектах. Например, стандарт Google предлагает более длинные сообщения, поддерживающие расшаривание геолокации и более функциональную оправку медиафайлов.

На этой неделе Google сообщил об успешном внедрении RCS по всему миру, а теперь пришло время для следующего шага — сквозного шифрования (E2EE).

Пользователям должен понравиться дополнительный упор на конфиденциальность, ведь интерес к сквозному шифрованию возник ещё после слов Эдварда Сноудена, обвинившего АНБ США в шпионаже за гражданами.

Принято считать, что E2EE защищает переписки пользователей от вторжения третьей стороны. Сквозное шифрование успешно реализовали такие узнаваемые мессенджеры, как Signal, WhatsApp и iMessage.

Технические детали, описывающие нововведение, Google опубликовал здесь (PDF). Из этого документа можно понять, что защищённые E2EE сообщения будут генерироваться с помощью протокола Signal.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru