Apple и ФБР выступили в Конгрессе США

Apple и ФБР выступили в Конгрессе США

Вчера, 1 марта 2016 года, представители компании Apple и правоохранительных органов более пяти часов излагали Конгрессу США суть своего спора, краеугольным камнем которого стал смартфон iPhone 5c, принадлежавший террористу Сеиду Фаруку — одному из стрелков, который участвовал в массовом убийстве в американском городе Сан-Бернардино в декабре 2015 года.

Никаких судьбоносных решений вчера не принимали, Конгресс просто пожелал лучше понять ситуацию и заслушать обе стороны конфликта. Но за пять часов набралось немало интересного. Так, юрисконсульт Apple назвал Telegram опасным приложением, а ФБР призналось, что наделало ошибок со смартфоном террориста, пишет xakep.ru.

Одним из докладчиков выступил главный юрисконсульт Apple Брюс Сьюелл (Bruce Sewell). В целом компания, в лице Сьюелла, гнула уже знакомую всем линию о том, что создание бэкдора по требованию правительства — неприемлемо и подрывает сами основы американского общества. Во время своего выступления Сьюелл также отметил, что даже если спецслужбы в будущем получат доступ к устройствам компании, то есть вынудят Apple исполнить их требования, им все равно придется иметь дело с другими защищенными сервисами. В качестве примера главный юрисконсульт компании привел приложение Telegram, в ходе речи оговорившись и неоднократно назвав мессенджер Telegraph:

«[Telegram] является одним из наиболее опасных приложений в руках террористов, — заявил Сьюелл. — Даже если Apple создаст операционную систему для взлома iPhone, это повлияет на  безопасность миллионов невинных людей, но никак не скажется на террористах. Он [Telegram] может быть установлен на любом телефоне, не имеющем отношения к Apple, он может быть загружен из Интернета. Это абсолютно невзламываемый метод связи».

Напомню, что Павел Дуров неоднократно отвечал на вопросы о том, как компания относится к тому, что их мессенджером пользуются террористы. Так, на конфернеции TechCrunch Disrupt Дуров сказал:

«Я считаю, что приватность в целом и наше с вами право на приватность, в конечном счете, важнее, чем страх перед терроризмом. Да, на Ближнем Востоке идет война. Террористы всегда найдут способ общаться друг с другом. Если какой-то способ связи окажется для них небезопасным, они просто найдут другой. Поэтому я не считаю, что мы принимаем какое-то участие в их активности. И я не считаю, что мы должны чувствовать себя виноватыми. Я до сих пор убежден, что мы делаем правильную вещь – защищаем приватность наших пользователей».

Выступивший перед Конгрессом директор ФБР Джеймс Коми (James Comey), высказывался весьма осторожно и признал, что его ведомство само усложнило ситуацию со взломом смартфона террориста из Сан-Бернардино.

Дело в том, что ранее сообщалось, что правоохранители умудрились сбросить пароль Apple ID, менее чем через 24 часа после того, как устройство террориста попало к ним в руки. Из-за этого ФБР было вынуждено запросить помощи Apple в брутфорсе аппарата, хотя компания предлагала спецслужбам другое решение проблемы: просто подключить iPhone Фарука к интернету, поместив его в зону любой доступной сети Wi-Fi. Смартфон должен был синхронизироваться с аккаунтом iCloud и сделать очередной автоматический бэкап данных. Но представители органов уже успели сбросить пароль, что сделало этот вариант невозможным.

Коми признал ошибку правоохранительных органов:

«Со слов экспертов я понял, что в течение 24 часов после атаки была совершена ошибка. Окружная полиция [Сан-Бернардино], по просьбе ФБР, предприняла шаги, которые усложнили, сделали просто невозможным очередное сохранение бэкапа данных в iCloud», — рассказал Коми.

Еще одна интересная деталь, озвученная во время выступления директора ФБР: у Коми спросили, к каким федеральным агентствам ФБР обращалось за помощью, и он вынужден был признать, что ФБР просило помощи у АНБ. При этом Коми сообщил, что присутствующие, видимо, слишком много смотрят телевизор (раз полагают, что в АНБ работают какие-то волшебники), и ответил, что АНБ не сумело помочь со взломом iPhone.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Лаборатория Касперского назвала две ключевые тенденции 2025 года

Эксперты Kaspersky Digital Footprint Intelligence и Kaspersky GReAT в качестве главных тенденций будущего 2025 года назвали обратную миграцию злоумышленников из мессенджеров на форумы в даркнете и дальнейший рост популярности модели MaaS (Malware as a Service).

Миграцию из мессенджеров (прежде всего Telegram) обратно на форумы в «Лаборатории Касперского» связывают с частыми жалобами администраторов каналов злоумышленников на давление администрации после сентября 2024 года

Напомним, тогда Павел Дуров объявил о том, что мессенджер будет активизировать борьбу с противозаконными проявлениями, в том числе в сотрудничестве с правоохранительными органами разных стран.

Эксперты также видят предпосылки для усиления активности правоохранительных органов в 2025 году. Это станет продолжением целого ряда успешных операций, предпринятых в 2024 году.

Ответом на это, по оценкам «Лаборатории Касперского», станет дробление кибергруппировок и осложнение процедур регистрации на теневых форумах. Например, попасть туда можно будет только по рекомендациям действующих участников.

По мнению экспертов, модель MaaS будет использоваться все шире. В частности, в «Лаборатории Касперского» ожидают распространения ее на быстро набирающие популярность зловреды-криптодрейнеры, предназначенные для кражи криптоактивов, токенов и NFT, а также инфостилеры, ориентированные на перехват данных.

Кроме того, эксперты ожидают дальнейшего роста атак на цепочки поставок. Как следствие, в «Лаборатории Касперского» видят все предпосылки для дальнейшего увеличения количества утечек данных.

Раннее эксперты выпустили прогноз сложных угроз на 2025 год. Там главными тенденциями названы рост числа атак на инфраструктуру интернета вещей, а также активизация использования искусственного интеллекта.

«В 2025 году, вероятно, интерес злоумышленников к криптодрейнерам и связанными с ними атаками продолжит расти. Это значит, что пользователям нужно быть ещё более бдительными и использовать надёжные защитные решения. Они помогут предотвратить заражение вредоносным ПО и предупредят о возможной утечке данных пользователя. Компаниям мы рекомендуем активно заниматься обучением своих сотрудников, а также наблюдать за их корпоративной сетевой активностью, чтобы снизить вероятность успешных атак: злоумышленники часто прибегают к методам социальной инженерии», — комментирует Александр Забровский, эксперт мониторинга цифровых угроз Kaspersky Digital Footprint Intelligence.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru