Google рассказала о том, как передает данные правительству США

Google рассказала о том, как передает данные правительству США

Сейчас в США множество компаний и частных лиц выступают против намерения правительственных органов получить доступ к личным данным пользователей различных технологических компаний. Microsoft, Google и прочие корпорации уже ранее сообщили, что правительство не имеет доступа к серверам компаний, и никакое оборудование для этого в дата-центрах не устанавливалось.

Однако, все же компаниям частенько приходится предоставлять личные данные пользователей по запросу правительственных органов (по словам представителей Google, удовлетворяется лишь небольшая часть запросов). Как же данные передаются компанией правительству?

Оказывается, все просто — либо через такой известный канал, как secure FTP, либо вообще лично. Об этом сообщил пресс-секретарь компании Крис Гейтер (Chris Gaither), сообщает habrahabr.ru.

Кроме того, Гейтер сообщил, что ранее правительственные организации не раз предлагали корпорации участвовать в разного рода программах по сбору пользовательских данных, с условием установки соответствующего оборудования в дата-центрах компании. Крис Гейтер утверждает, что Google отказался от всех таких предложений, и представляет данные исключительно указанным выше способом, либо лично, либо по зашифрованному каналу, Secure FTP.

Вчера Google дал запрос в Министерство юстиции США, в отношении возможности раскрытия количества запросов от правительства по Foreign Intelligence Surveillance Act. Пока что корпорация не может публиковать такую информацию открыто, и понятно, что в данных условиях Google хотел бы показать, как обстоит дело на самом деле, поскольку шумиха по делу PRISM поднялась нешуточная. Если правительство разрешит публиковать эту информацию, то Google добавит раздел в ежегодный Transparency Report.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Давно не обновляли 7-Zip? В нем может присутствовать RCE-уязвимость

Участник проекта Trend Micro Zero Day Initiative (ZDI) выявил в 7-Zip уязвимость, позволяющую выполнить вредоносный код в Windows. Патч вышел в составе сборки 24.07; обновление архиватора возможно лишь вручную.

Согласно бюллетеню ZDI, причиной появления проблемы CVE-2024-11477 является некорректная реализация механизма разуплотнения данных Zstandard, а точнее, неадекватная проверка пользовательского ввода.

Из-за этого возник риск возникновения целочисленного переполнения через нижнюю границу представления. Данную ошибку, по словам автора находки, можно использовать для выполнения произвольного кода в контексте текущего процесса.

Эксплойт возможен с помощью специально созданного архива; автору атаки также придется убедить пользователя открыть вредоносный файл. В случае успеха последствия могут быть различными, от кражи данных до полной компрометации целевой системы.

Получив отчет ZDI, разработчики создали патч и включили его в выпуск 24.07. Пользователям 7-Zip настоятельно рекомендуется обновить продукт до последней версии (текущая — 24.08).

Формат 7z не менее популярен, чем ZIP и RAR; в прошлом году его поддержка была добавлена в Windows 11. Сам архиватор с открытым кодом поддерживает MotW — защиту Windows от drive-by-загрузок, однако оказалось, что он плохо распознает угрозы, спрятанные путем конкатенации архивных файлов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru