В США суд запретил ФБР раскрывать данные об инструменте взлома iPhone

В США суд запретил ФБР раскрывать данные об инструменте взлома iPhone

В прошлом году устройство iPhone 5С оказалось втянутым в ожесточенное национальное и правовое противостояние, когда Apple отказалась предоставить ФБР доступ к смартфону с целью получения конфиденциальной информации о Фаруке и его жене Ташфине Малике, участников террористической атаки в Сан-Бернардино, штат Калифорния, произошедшей в декабре 2015 года.

Министерство юстиции первоначально подало иск против Apple, чтобы заставить компанию предоставить доступ. Но вскоре после этого правительство отказалось от дела, когда сторонний хакер тайно продемонстрировал ФБР работоспособный метод обхода системы безопасности iPhone, пишет terrnews.com.

Три новостных организации, Associated Press, Vice News и USA Today, в сентябре 2016 года подали иск о нарушении конфиденциальности информации для получения подробных данных об использовании метода взлома.

Федеральный судья Таня Чуткан в постановлении, опубликованном в субботу, сослалась на риск выявления такой информации. «Логично, что хакер может быть более уязвимым перед лицом кибератак, чем ФБР, – заявила судья. – Мы пришли к выводу, что сохранение правительством в тайне имени хакера и метода взлома предотвратит угрозу вреда как первому, так и второму».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В системах GNU/Linux нашли критическую RCE-уязвимость, патча пока нет

Специалисты предупреждают о критической уязвимости, затрагивающей все системы GNU/Linux. В случае эксплуатации неаутентифицированный злоумышленник может выполнить код удалённо.

Судя по всему, проблема существовала более десяти лет, а через две недели исследователи обещают опубликовать технические детали.

Интересно, что уязвимость пока не получила CVE-идентификатор, несмотря на критический уровень.

 

Сообщается также, что разработчики ряда ведущих дистрибутивов Linux подтвердили опасность, которую создаёт брешь. Например, команды Canonical и RedHat заявили, что ей можно присвоить 9,9 балла из 10.

Тем не менее патча пока нет, поскольку разработчики продолжают обсуждать нюансы: в частности, насколько серьёзную опасность брешь представляет на самом деле.

Как пишет Thread Reader, обнаруживший уязвимость исследователь недоволен процессом раскрытия информации о проблеме. Дескать, всё происходит очень медленно, хотя в Сети уже есть несколько PoC (proof-of-concept).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru