В постах разъяренных американцев нашли российский след

В постах разъяренных американцев нашли российский след

В постах разъяренных американцев нашли российский след

Американские исследователи в области кибербезопасности выявили серию российских информационных операций, направленных на то, чтобы повлиять на выборы в США и подорвать поддержку Украины. Ботов под видом “разъяренных американцев” связывают с Агентством интернет-исследований.

О статье The New York Times, вышедшей за два дня до выборов, пишет сегодня Forbes. По информации журналистов, группа Recorded Future и другие исследователи вопросов кибербезопасности в социальных сетях обнаружили повышенную активность ботов российского происхождения.

Аккаунты “разъяренных американцев” пытаются вызвать гнев среди консервативных избирателей, подорвать доверие к американской избирательной системе и администрации Джо Байдена.

Такие публикации обнаружили в соцсетях Gab, Parler, Getter и на других новых платформах, которые позиционируют себя как пространства без модерации.

NYT отмечает, что американская политическая система снова оказалась уязвима для иностранных манипуляций, а поставщики дезинформации эволюционировали и адаптировались к усилиям основных социальных сетей по удалению вводящего в заблуждение контента.

Многие из учетных записей, выявленных исследователями, ранее использовались агентством, называющим себя Newsroom (“Служба новостей”) для граждан США и Европы.

Meta, владелец Facebook и Instagram (компания признана экстремистской в России, ее деятельность запрещена, а социальные сети заблокированы), связывала это издание с Агентством интернет-исследований.

Часть аккаунтов была идентифицирована во время выборов 2020 года, но учетные записи “ожили” в конце лета — начале осени 2022 года.

Добавим, неделю назад стало известно, что за скандальным взломом мобильного телефона Лиз Трасс может стоять Россия. Бывший премьер Великобритании вела переписку государственной важности по WhatsApp.

Android 17 спрячет от провайдеров названия посещаемых сайтов

Google добавит в Android 17 платформенную поддержку Encrypted Client Hello (ECH) — технологии, которая скрывает доменное имя сайта на начальном этапе установки защищённого соединения. Провайдерам и владельцам Wi-Fi станет сложнее определять, куда именно ходит пользователь.

Обычный HTTPS шифрует содержимое соединения, но имя запрашиваемого сайта может оставаться видимым в поле Server Name Indication.

ECH закрывает и эту щель, шифруя ClientHello — первую часть TLS-рукопожатия. Технология работает вместе с частным DNS.

Chrome и Firefox уже поддерживают ECH, но Android 17 внедрит защиту на уровне платформы. Она будет включена по умолчанию для приложений, ориентированных на новую версию ОС и использующих совместимые сетевые библиотеки — актуальные OkHttp, WebView или HttpEngine.

 

Если сервер не поддерживает ECH, Android отправит поле-пустышку ECH GREASE. Само доменное имя при этом останется видимым, зато защищённые соединения не будут выделяться среди остальных.

Подразделение Google Jigsaw протестировало механизм на 10 тыс. популярных доменов и в сетях 740 провайдеров из 202 стран, не обнаружив проблем с загрузкой сайтов.

Android 17 также потребует от приложений разрешение на поиск устройств в локальной сети, включит Certificate Transparency по умолчанию и позволит участвующим операторам автоматически отключать 2G для защиты от поддельных базовых станций и СМС-бластеров.

Таким образом, провайдер всё ещё увидит трафик, но список сайтов для любопытного отчёта собрать будет уже заметно сложнее.

RSS: Новости на портале Anti-Malware.ru