ACLU требует больше сведений от ФБР по поводу взлома смартфонов

ACLU требует больше сведений от ФБР по поводу взлома смартфонов

ACLU требует больше сведений от ФБР по поводу взлома смартфонов

На этой неделе Американский союз защиты гражданских свобод (American Civil Liberties Union, ACLU) подал иск, требующий предоставить сведения о специальном подразделении ФБР, которое, как считают представители ACLU, занимается взломом систем шифрования смартфонов iPhone.

Отдел по исследованию электронных устройств (EDAU) ранее уже упоминался в нескольких публичных заявлениях ФБР, однако союз защиты гражданских свобод решил копнуть чуть глубже.

«ФБР тайно взламывает шифрование, защищающее наши с вами телефоны и ноутбуки от властей, хакеров и похищающих личности злоумышленников. Что ещё хуже — спецслужба отказывается даже признать, что в её распоряжении есть информация о подобных попытках взлома мобильных устройств», — гласит сообщение ACLU.

Американский союз защиты гражданских свобод ссылается на ряд случаев, когда прокуроры направляли специальный запрос — «Mobile Device Unlock Request», — позволяющий получить данные из заблокированных смартфонов.

«Мы требуем, чтобы власти предоставили все документы, в которых разъясняется политика в отношении EDAU, а также описываются технические возможности подразделения по взлому электронных устройств. Помимо этого, нам нужны все запросы, приобретения и факты использования софта, позволяющего обойти шифрование», — объясняют представители союза.

Как раз на эту тему высказался профессор Университета Джонса Хопкинса Мэттью Грин. Специалист в области криптографии считает, что в современных условиях правоохранителям даже не надо взламывать смартфоны, так как их защита не выдерживает критики.

Indeed CM подружили с OpenLDAP, Dogtag CA и Linux-доменами

Компания «Индид» выпустила Indeed Certificate Manager 7.3 — новую версию системы для централизованного управления сертификатами и ключевыми носителями. Главный вектор обновления — Linux: продукт получил поддержку новых каталогов, открытого центра сертификации и единого входа через Kerberos.

Indeed CM теперь работает с OpenLDAP и «Альт Домен». Это позволяет строить PKI-инфраструктуру в Linux-среде и не держаться мёртвой хваткой за одного поставщика инфраструктурных решений.

Ещё одна заметная интеграция — Dogtag CA. Открытый центр сертификации можно использовать вместе с Indeed CM для выпуска и управления жизненным циклом сертификатов. Пользователям при этом не придётся погружаться во все тонкости его нативного администрирования: система возьмёт эту криптографическую кухню на себя.

Для входа в сервисы Indeed CM на Linux добавили Kerberos SSO. После аутентификации в домене пользователю не нужно повторно вводить учётные данные — меньше паролей перед глазами, меньше поводов отдать их фишинговой форме.

Усилили и защиту самих сертификатов. Версия 7.3 поддерживает Рутокен БИО и трёхфакторную аутентификацию: ключевой носитель, PIN-код и отпечаток пальца. В интеграции с Рутокен Логон появился сценарий сложного пароля. Он автоматически генерируется и хранится на токене, поэтому запоминать очередную конструкцию из букв, цифр и спецсимволов не придётся.

Кроме того, система научилась хранить служебные заметки о пользователях и выпускать через SafeTech CA сервисные сертификаты для клиентских агентов. В список совместимого оборудования добавили новые модели JaCarta.

Indeed CM 7.3 также поддерживает Windows Server 2025, Debian 13 и «Альт» 11, а заодно совместима с ALD Pro 3.0.

RSS: Новости на портале Anti-Malware.ru