Chrome, Edge, Mozilla, Safari мешают властям шпионить за казахстанцами

Chrome, Edge, Mozilla, Safari мешают властям шпионить за казахстанцами

Chrome, Edge, Mozilla, Safari мешают властям шпионить за казахстанцами

Apple, Google, Microsoft и Mozilla в очередной раз встали на сторону граждан Казахстана, HTTPS-трафик которых власти пытаются отслеживать с начала декабря. Разработчики самых популярных браузеров решили забанить корневой правительственный сертификат, навязанный жителям Нур-Султана.

Известно, что новая попытка отслеживать и перехватывать защищённый трафик казахстанцев началась 6 декабря. Власти столицы заставили местных провайдеров блокировать гражданам доступ к зарубежным интернет-площадкам, пока те не установят специальный цифровой сертификат.

Например, казахстанцы не могли зайти на ресурсы Google, Twitter, YouTube, Facebook, Instagram и Netflix. Сами власти Нур-Султана неумело прикрылись проведением неких учении в области кибербезопасности для госорганизаций, провайдеров и частных компаний.

Главной причиной проведения киберучений стало значительное расширение (в 2,7 раза) казахского сегмента Сети в период пандемии коронавирусной инфекции COVID-19. Такое объяснение, конечно, звучит слабо, поскольку сертификаты никак не защитят от кибератак, они лишь могут зашифровать и скрыть трафик от сторонних наблюдателей.

К счастью, теперь браузеры Chrome, Edge, Mozilla и Safari будут игнорировать корневой правительственный сертификат, а это значит, что власти Казахстана не смогут перехватывать и анализировать данные пользователей.

Стоит отметить, что это уже второй подобный инцидент, когда разработчики самых популярных интернет-обозревателей вынуждены банить сертификаты казахских властей. Первые подобные меры Apple, Google, Microsoft и Mozilla приняли в августе 2019 года.

Бывшему сотруднику Google грозит 15 лет за кражу секретов ИИ-разработок

Большое жюри суда Северной Каролины утвердило обвинительное заключение по делу 38-летнего Линь-Вэй Дина (Linwei Ding), открытому в связи с кражей у Google более 2000 документов, связанных с разработками в сфере ИИ.

По версии следствия, Дин, проработавший в Google программистом с 2019 года до конца 2023-го, решил создать свой стартап в КНР и даже встречался с потенциальными инвесторами, попросив сослуживца прикрыть свое отсутствие в офисе.

Чтобы не начинать с чистого листа, предприимчивый инженер стал выкачивать данные из сети работодателя — о суперкомпьютерном ЦОД, специально построенном для ИИ, о софте для его управления, ИИ-моделях, приложениях, кастомных чипах.

Исходники он скачивал в Apple Notes на рабочем MacBook, а затем конвертировал их в PDF и под своим Google-аккаунтом выгружал в облако, чтобы замести следы. За две недели до увольнения Дин скачал все украденные секреты на свой персональный компьютер.

Когда пропажу обнаружили, техногигант обратился в суд. Арест подозреваемого в связи с выдвинутыми обвинениями состоялся в марте 2024 года.

Позднее выяснилось, что тот также подал заявку на участие в программе правительства КНР, призванной обеспечить приток в страну специалистов по исследованиям и разработке. Этот факт позволял трактовать кражу секретов Google как промышленный шпионаж в пользу иностранного государства.

В США Дину инкриминируют семь эпизодов хищения коммерческой тайны и семь эпизодов экономического шпионажа. По первой статье ему грозит до 10 лет лишения свободы, по второй — до 15 лет.

RSS: Новости на портале Anti-Malware.ru