Twitter закрыл правительству Великобритании доступ к важным данным

Twitter закрыл правительству Великобритании доступ к важным данным

Twitter закрыл правительству Великобритании доступ к важным данным

Британское правительство пожаловалось Twitter на блокирование доступа к данным социальной сети, использующимся для отслеживания потенциальных террористических атак.

«Мы опротестовали решение о блокировке доступа к требующимся данным. В данный момент мы ведем переговоры с Twitter и пытаемся получить этот доступ» - утверждает представитель министерства внутренних дел.

Пресс-секретарь премьер-министра Терезы Мэй отказался уточнить, какие именно данные имеются в виду и почему это настолько важно, отметив только, что «мы хотим иметь доступ к этой информации».

«Борьба с терроризмом - работа не только полиции и служб безопасности. Роль в этом также играют социальные сети и компании» - дополняет пресс-секретарь.

Газета Daily Telegraph сообщила, что правительство отслеживало различные признаки готовящегося теракта через стороннюю фирму, однако доступ к необходимой для этого информации был заблокирован.

В опубликованной в ноябре записи в блоге, исполнительный директор Twitter Крис Муди (Chris Moody) утверждает, что компания поощряет любые действия, направленные на отслеживание чрезвычайных ситуаций и стихийных бедствий, так как это делается «в общественных интересах».

«Однако недавние сообщения об используемых для наблюдения данных Twitter вызвали у нас озабоченность» - пишет Муди.

По словам исполнительного директора Twitter, слежка за активистами и протестующими с помощью социальной сети недопустима.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru