Facebook впервые раскрыл статистику запросов от госорганов

Facebook впервые раскрыл статистику запросов от госорганов

Facebook впервые раскрыл информацию о том, сколько запросов о своих пользователях он получает от государственных органов со всего мира. Соцсеть обнародовала отчет за первое полугодие 2013 г. Лидеры по запросам — американские чиновники. Всего от них поступило от 11000 до 12000 обращений, которые касались 20000-21000 пользователей (информация была предоставлена по 79% из них).

На втором месте Индия с 3245 запросов о 4144 пользователях (информация предоставлена по 50% запросов). На третьем — Великобритания с 1975 запросами о 2337 пользователях (информация предоставлена по 68%).

Из России в Facebook поступил лишь один запрос от госорганов, но информация по нему не была предоставлена, как следует из отчета. Столько же обращений поступило, например, из Уганды, Исландии, Сербии, Гонконга, сообщают vedomosti.ru.

Отчеты об информационных запросах со стороны госорганов начали публиковать и другие крупные американские компании. Так, например, совсем недавно об итогах первого полугодия 2013 г. отчитался Twitter. За этот период компания получила 1157 запросов на информацию, часто они связаны с расследованием различных уголовных дел. Лидером по количеству запрашиваемых данных стали США, которые направили 902 письма, Япония написала 87 сообщений о передаче информации, Великобритания писала руководству компании 26 раз.

Россия данные пользователей не запрашивала, но зато лидирует по количеству запросов на удаление контента. Из 60 подобных обращений 17 принадлежит российским властям.

Microsoft сообщала статистику по обращениям от госорганов за 2012 г. Чиновники просили компанию поделиться данными о пользователях Hotmail, Outlook.com, SkyDrive, Xbox LIVE, Microsoft Account и Office 365. За год компания получила 70 665 запросов на раскрытие данных, более двух третей из них пришлось на США, Великобританию, Турцию, Германию и Францию. Из России такие запросы в 2012 г. не поступали. Непосредственное содержание коммуникаций или контент пользователей компания раскрыла лишь в 2,1% случаях. Отдельно Microsoft указала количество запросов на данные пользователей сервиса интернет-телефонии Skype — их было 4700, и относились они к 15 400 аккаунтам, однако ни по одному из запросов компания не раскрыла содержание переписки своих пользователей — лишь данные, указанные в профайле.

А вот Google, которая в первом полугодии 2012 г. получила всего шесть запросов от российских госорганов, во второй половине года зафиксировала уже 114 таких запросов, сообщил американский поисковик в ежегодном отчете Transparency Report. Увеличение количества запросов из России представитель Google связывает с принятыми осенью 2012 г. поправками в закон о защите детей от вредной информации. Из 114 запросов на удаление контента, присланных Роскомнадзором, 107 содержали ссылки на новый закон. Речь в них шла об удалении спорного контента не только из результатов поиска Google, но и из принадлежащих американской компании сервисов YouTube, Blogger и т.п.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Давно не обновляли 7-Zip? В нем может присутствовать RCE-уязвимость

Участник проекта Trend Micro Zero Day Initiative (ZDI) выявил в 7-Zip уязвимость, позволяющую выполнить вредоносный код в Windows. Патч вышел в составе сборки 24.07; обновление архиватора возможно лишь вручную.

Согласно бюллетеню ZDI, причиной появления проблемы CVE-2024-11477 является некорректная реализация механизма разуплотнения данных Zstandard, а точнее, неадекватная проверка пользовательского ввода.

Из-за этого возник риск возникновения целочисленного переполнения через нижнюю границу представления. Данную ошибку, по словам автора находки, можно использовать для выполнения произвольного кода в контексте текущего процесса.

Эксплойт возможен с помощью специально созданного архива; автору атаки также придется убедить пользователя открыть вредоносный файл. В случае успеха последствия могут быть различными, от кражи данных до полной компрометации целевой системы.

Получив отчет ZDI, разработчики создали патч и включили его в выпуск 24.07. Пользователям 7-Zip настоятельно рекомендуется обновить продукт до последней версии (текущая — 24.08).

Формат 7z не менее популярен, чем ZIP и RAR; в прошлом году его поддержка была добавлена в Windows 11. Сам архиватор с открытым кодом поддерживает MotW — защиту Windows от drive-by-загрузок, однако оказалось, что он плохо распознает угрозы, спрятанные путем конкатенации архивных файлов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru