Facebook, Twitter и Instagram помогали полиции следить за пользователями

Facebook, Twitter и Instagram помогали полиции следить за пользователями

Facebook, Twitter и Instagram помогали полиции следить за пользователями

Представители Американского союза борьбы за гражданские свободы (American Civil Liberties Union, ACLU) пишут об интересном прецеденте, который им удалось сделать достоянием общественности, благодаря запросам на предоставление данных и информации из открытых источников.

Борцы за гражданские свободы рассказали, что компании Facebook, Twitter и Instagram, не имея всех данных, сотрудничали с фирмой Geofeedia, которая, как оказалось, занимается сбором данных из социальных сетей для правоохранительных органов.

Одноименный продукт (Geofeedia) используется полицией и спецслужбами для слежения за социальными медиа в глобальных масштабах. Так, согласно опубликованной ACLUпереписке (PDF), в разговоре между представителями Geofeedia и полиции, первые сообщали, что компания и ее продукт «покрывали инцидент Ферюсон/Майк Браун в масштабе страны и успешно справились». Речь идет о резонансном случае 2014 года, когда полицейский в Миссури застрелил чернокожего подростка, что спровоцировало массовые акции протеста. Также издание The Daily Dot пишет, что полиция Денвера, штат Колорадо, потратила на Geofeedia 30 000 долларов только в мае текущего года.

По данным ACLU, Instagram предоставлял Geofeedia доступ к своему API, Facebook давала компании доступ к Topic Feed API, а Twitter через посредников предоставлял Geofeedia доступ к базам данных всех публичных твитов с возможностью поиска по всему массиву.

Проведенное активистами расследование привело к тому, что Instagram и Facebook  лишили Geofeedia доступа к своим системам еще 19 сентября 2016 года, а Twitter 11 октябряанонсировал, что Geofeedia лишается коммерческого доступа к данным компании.

Происходящее уже прокомментировал руководитель Geofeedia Фил Харрис (Phil Harris), который заявил, что компания не делала ничего противозаконного, а ее инструментами «пользовались официальные представители правоохранительных органов по всей стране с целью обеспечения безопасности населения». Также Харрис сообщил, что Geofeedia «защищает права и свободы граждан», но не стал объяснять, каким именно образом.

«Не ACLU должно рассказывать Facebook и Twitter о том, чем занимаются их разработчики. Компании должны иметь собственную публичную политику и строгие процедуры проверок, чтобы точно знать, что их платформы не используются для избирательной слежки», — пишут представители ACLU.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Две трети российских хостов уязвимы к взлому из-за ошибок конфигурации

Новое исследование показало, что 66% серверов и рабочих станций в российских корпоративных сетях работают с небезопасными настройками. В большинстве случаев такие ошибки вызваны нарушением парольной политики.

Неутешительная статистика получена BI.ZONE по результатам анализа данных, собранных с хостов более 150 российских компаний разного профиля. Всего было изучено около 300 тыс. объектов.

Как оказалось, на 65% macOS-хостов применяется дефолтная парольная политика, диктующая использование 4-значных ключей. Такая парольная защита ненадежна, рекомендуемый минимум — 8 символов, а лучше использовать 10 и более.

На 61% хостов под управлением Linux не запаролен GRUB. В случае атаки подобная оплошность позволит запустить однопользовательский режим, сбросить пароли системных аккаунтов и в итоге захватить контроль над устройством.

На 29% Windows-хостов отключена функция централизованного управления паролями локального администратора (LAPS).

«Такая мисконфигурация — одна из самых опасных: компрометация даже одного хоста с помощью подобранного пароля может облегчить распространение ВПО или продвижение злоумышленника по корпоративной инфраструктуре вплоть до установления полного контроля над ней, — отметил Демьян Соколин, руководитель направления развития BI.ZONE EDR. — По данным BI.ZONE, 35% высококритичных киберинцидентов, произошедших в российских организациях с начала 2024 года, были связаны именно с небезопасной парольной политикой для административных учетных записей».

На 37% Windows-хостов, проверенных в рамках исследования, была отключена защита LSA. Подобная ошибка грозит кражей учеток, хранящихся в памяти процессов.

В настройках 36% хостов Windows не задана подпись SMB-пакетов, что открывает возможность для их перехвата и модификации с целью отправки вредоносных команд на целевой сервер.

Более того, 4% хостов используют устаревший протокол SMBv1, уязвимости которого хорошо известны. На 13% хостов Windows отключено обновление компонентов ОС.

В ходе исследования также были выявлены случаи ненадежной аутентификации по SSH: на 25% хостах macOS и Linux разрешено с этой целью использовать пароль, тогда как по правилам безопасности это должен быть специально сгенерированный ключ.

Риск брутфорса выше, когда такой узел доступен из интернета, а в сочетании с нарушениями парольной политики подобное упущение вполне может обеспечить атаке успех.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru