Аудиторы проекта VeraCrypt опасаются шпионов

Аудиторы проекта VeraCrypt опасаются шпионов

Аудиторы проекта VeraCrypt опасаются шпионов

После того как проект TrueCrypt прекратил работу, самым популярным опенсорсным средством шифрования стал VeraCrypt. 1 августа 2016 года фонд OSTIF (Open Source Technology Improvement Fund) анонсировал, что в этом месяце будет проведен независимый аудит проекта VeraCrypt, средства для которого пожертвовали DuckDuckGo и VikingVPN.

И хотя аудит начался только 13 августа, проверяющие уже заметили нечто странное: зашифрованные сообщения, которыми обменивались аудиторы, начали исчезать без следа.

Представители OSTIF писали, что средства, выделенные DuckDuckGo и VikingVPN, в частности, будут потрачены на привлечение специалистов компании QuarksLab, которые проведут поиск уязвимостей и бэкдоров. Завершить проверку планировали к середине сентября 2016 года.

Также был налажен контакт между QuarksLab и VeraCrypt, чтобы разработчики могли оперативно устранить обнаруженные экспертами проблемы: было решено общаться посредством зашифрованных писем, защищенных PGP. Данные меры были призваны обезопасить проект VeraCrypt от утечек потенциальных 0-day уязвимостей, а также они гарантировали, что представители OSTIF не получат доступ к результатам аудита раньше широкой публики, сообщает xakep.ru.

Казалось бы, все было продумано, но как только проверка стартовала, было замечено нечто странное. Новое сообщение в блоге OSTIF гласит, что бесследно исчезли уже четыре зашифрованных сообщения:

«На данный момент без следа пропали уже четыре письма, созданные разными, независящими друг от друга отправителями. Эти сообщения не просто не дошли до своих адресатов, нет никаких следов их отправки даже в папке “Отправленные”. В случае OSTIF, речь идет о Google Apps for Work и бизнес-версии приложения Gmail, из которого исчезли отправленные письма. Напрашивается вывод, что третьи лица пытаются прослушать нас и/или помешать процессу проведения аудита. Сейчас мы настраиваем альтернативные методы зашифрованной связи, чтобы продолжить проверку. Если тем, что мы делаем, интересуются даже [хакеры] государственного уровня, мы явно должны что-нибудь делать, верно?».

Невзирая на происходящее, фонд пообещал, что аудит будет продолжен и завершится в срок – к середине сентября.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Пользователи МТС массово жалуются на проблемы с личным кабинетом

Центр мониторинга и управления сети связи общего пользования (ЦМУ ССОП) подведомственного Роскомнадзору Главного радиочастотного центра (ГРЧЦ) сообщил о росте жалоб пользователей оператора МТС на проблемы с доступом к личному кабинету.

При этом никаких сетевых сбоев или повреждений на сетях МТС не зафиксировано.

Причиной сбоев была названа перегрузка сервиса из-за несанкционированного подключения платных опций. География жалоб охватывала практически всю Европейскую часть России, Южный Урал и часть Западной Сибири (юг Тюменской области).

«24.12.2024 c 09:45 в сервисе «Мониторинг сбоев» фиксируется повышенное количество обращений пользователей оператора связи ПАО МТС с жалобами на задержки в работе сервиса «Личный кабинет». Обращения связаны с нагрузкой на сервис и легитимными запросами пользователей МТС из-за недостоверной информации о подключении платных опций. Сбоев или повреждений на сети оператора связи не фиксируется», — говорится в официальном сообщении ЦМУ ССОП.

Первыми с массовым несанкционированным подключением дополнительных платных услуг, как сообщили местные СМИ, столкнулись в Челябинске.

Наиболее часто в качестве такой опции называли «Забугорище» стоимостью 550 рублей в день, причем отключить ненужные услуги было сложно из-за медленной работы мобильного приложения и личного кабинета на сайте оператора.

Высказывались также предположения о взломе, однако в МТС их опровергли. Оператор напомнил, что «Забугорище» является частью многих тарифных планов, и плата за использование данной опции при нахождении в России не взимается. Опция начинает работать только в международном роуминге при включенном мобильном интернете.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru