WhatsApp не поддержал идею Apple сканировать фото и видео пользователей

WhatsApp не поддержал идею Apple сканировать фото и видео пользователей

WhatsApp не поддержал идею Apple сканировать фото и видео пользователей

Удивительно, но руководство WhatsApp не поддержало идею Apple — сканировать медиаматериалы пользователей в попытке найти контент, на котором изображено насилие над детьми. Позицию сервиса обмена сообщениями озвучил Уилл Каткарт, глава WhatsApp.

Фактически Каткарт присоединился к критикам корпорации из Купертино и отметил, что его мессенджер не будет вводить подобные функции после запуска системы сканирования фото и видео пользователей iPhone, iPad и Mac-устройств.

В частности, представителей WhatsApp беспокоит вопрос конфиденциальности владельцев девайсов, поскольку не всегда удаётся должным образом контролировать обучаемые машинные алгоритмы.

«По сути, это встроенная Apple система слежки, которая при желании может легко использоваться для сканирования конфиденциальной информации. Такое, например, легко реализуется по воле властей определённых стран», — пишет Каткарт.

Вся ветка в Twitter посвящена гипотетическим сценариям негативного использования функции сканирования фотографий и видеозаписей пользователей. Например, главу WhatsApp очень интересует, как будет применяться подобная система в Китае. А что, если её возьмут на вооружение компании, занимающиеся разработкой шпионского софта?

Также по поводу инициативы Apple высказался Мэтью Грин, который утверждает, что добропорядочным пользователям можно подсунуть с виду абсолютно легальный контент, который, однако, будет содержать хеш известной фотографии с эксплуатацией несовершеннолетних.

Подытоживая, можно сделать вывод, что замысел Apple на данном этапе вызывает массу вопросов. Напомним, на днях стало известно, что купертиновцы планируют сканировать фото пользователей, борясь с насилием над детьми.

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru