Немецкий Telegram спрашивает у пользователей разрешение на слежку

Немецкий Telegram спрашивает у пользователей разрешение на слежку

Немецкий Telegram спрашивает у пользователей разрешение на слежку

Немецкий Telegram проводит опрос, можно ли следить за пользователями. Среди вариантов: “допускаю передачу IP-адресов и номеров телефонов без решения суда”. Опросу предшествовала долгая полемика с федеральными властями.

Немецкие пользователи Telegram получили уведомление пройти опрос, касающийся передачи персональных данных властям.

Голосовать могут только обладатели немецких SIM-карт.

Доступно 4 варианта ответа:

  1. Допускаю передачу IP-адресов и номеров телефонов подозреваемых в терроризме только по решению суда. (Как сейчас и происходит)
  2. Допускаю передачу IP-адресов и номеров телефонов подозреваемых в серьезных уголовных преступлениях даже без решения суда. (Потребует изменения политик Telegram)
  3. Ни при каких обстоятельствах не разрешаю Telegram передавать мои данные, включая IP-адреса и номера телефонов, в том числе подозреваемых в терроризме. (Потребует изменений в самой структуре Telegram и соглашении о конфиденциальности)
  4. Воздержусь / не живу в Германии

Как пишет немецкое издание Netzpolitik.org, в опросе уже приняло участие миллион немецких пользователей. Дедлайн голосования — 5 сентября.

Сама идея такого исследования необычна и вызывает вопрос, что Telegram будет делать с его результатами. Возможно, Telegram уже наметил изменения и хотел бы подкрепить их общественным мнением. На запрос Netzpolitik.org в компании Дурова не ответили.

Журналисты сомневаются, что немецкие пользователи согласятся передавать данные без решения суда.

Третий вариант “ничего никому” может быть технически выполнен за счет перехода Telegram на сквозное шифрование по умолчанию, прекращения привязки номеров к учетной записи и сбора меньшего количества метаданных.

Если информация недоступна, её и невозможно передать властям. Так делают мессенджеры Threema и Signal. Последний может раскрывать только дату создания учетной записи и ее последнего использования.

Опросу предшествовал многомесячный спор Telegram и федерального правительства Германии. Мессенджер подталкивают к более тесному сотрудничеству с полицией. Возможности Telegram настораживают немецкие власти. Так, во время пандемии сервис был популярен среди антипрививочников и правых радикалов. Тогда Telegram все-таки заблокировал некоторые каналы и группы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В ExpressVPN для Windows устранили уязвимость слива IP за считаные дни

ИБ-команда ExpressVPN опубликовала информацию об уязвимости, закрытой в Windows-клиенте версии 12. Возможность раскрытия IP-адреса пользователя возникает при установке RDP-соединения на порту 3389.

Уведомление о найденной уязвимости было подано 25 апреля в рамках программы bug bounty, запущенной для ExpressVPN. К 30 апреля вышла сборка 12.101.0.45 с исправлениями; фикс разошелся по всем каналам распределения, получил одобрение автора находки, и к концу июня тикет был официально закрыт.

В появлении проблемы был повинен отладочный код, по недосмотру оставшийся в промышленных сборках VPN-клиента для Windows с 12.97 по 12.101.0.2-beta. Из-за этого трафик на порту 3389/TCP (его также использует RDP) не попадал в VPN-туннель с предусмотренным шифрованием.

В итоге IP юзера ExpressVPN и факт RDP-подключения к конкретному серверу могли быть слиты интернет-провайдерам и другим обитателям сети. История посещения сайтов при этом не раскрывалась, компрометация шифрования трафика тоже была невозможна.

Эксплойт уязвимости возможен лишь в том случае, когда автор атаки о ней знает и удастся спровоцировать трафик на порту 3389 — к примеру, заставить намеченную жертву зайти на вредоносный сайт из-под VPN.

Данная угроза актуальна для организаций: RDP в основном используется в корпоративном окружении.

Полтора года назад в ExpressVPN была устранена другая уязвимость раскрытия информации. Реализация функции раздельного туннелирования привнесла баг, из-за которого на сторону сливались DNS-запросы пользователей и, как следствие, история посещения веб-ресурсов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru