Оператор мирового интернет-хаба подал в суд на разведку ФРГ

Оператор мирового интернет-хаба подал в суд на разведку ФРГ

 

Оператор крупнейшего в мире интернет-хаба поставил под сомнение законность широкомасштабного наблюдения за телекоммуникациями со стороны германской службы внешней разведки.

Служба внешней разведки BND долгое время просматривала международные потоки данных через точку обмена трафиком De-Cix, базирующуюся в немецком городе Франкфурт.

Однако по утверждению оператора, BND нарушает закон, также просматривая внутренние немецкие сообщения.

В заявлении на веб-сайте De-Cix Management GmbH говорится о наличии серьезных сомнений в законности существующей практики. Компания считает, что она обязана работать над тем, чтобы наблюдение за коммуникациями клиентов осуществлялось исключительно на законных основаниях.

То есть не клиенты должны работать в ситуации, а сама компания должн работать над этим.По заявлению компании, ее клиенты должны работать в ситуации, когда надзор за их телекоммуникациями осуществляется юридически, а не путем перехвата в реальном времени.

De-Cix Management подала свой иск против министерства внутренних дел Германии, контролирующего BND.

Согласно сообщению De-Cix, BND, партнер Агентства национальной безопасности США (NSA), разместил в волоконно-оптических кабелях, предназначенных для передачи данных, специальные устойства, которые передают ему нефильтрованную  полную копию потока данных.

По утверждению активистов, учитывая массу ежедневных телефонных звонков, электронных писем, чатов, интернет-поиска, потокового видео и других онлайн-сообщений, эффективный контроль чисто немецких коммуникаций нереален.

Оператор De-Cix говорит, что его Франкфуртский центр является крупнейшим в мире интернет-хабом, объединяющим потоки данных из Китая, России, Ближнего Востока и Африки. Он обрабатывает более 6 терабит в секунду при пиковой нагрузке.

Ежедневная газета Sueddeutsche Zeitung сообщает, что De-Cix с 20 центрами обработки данных потребляет больше электроэнергии, чем международный аэропорт Франкфурта.

Оператор крупнейшего в мире интернет-хаба поставил под сомнение законность широкомасштабного наблюдения за телекоммуникациями со стороны германской службы внешней разведки.

" />

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Автомобили Kia можно было контролировать удалённо из-за набора уязвимостей

Специалисты по кибербезопасности рассказали о нескольких уязвимостях, затрагивающих автомобили южнокорейского производителя Kia и позволявших получить контроль над ключевой функциональностью. В настоящее время бреши устранены.

Как отметили исследователи Нико Ривера, Сэм Карри, Джастин Райнхарт и Ян Кэрролл:

«Вектор позволял провести атаку удалённо всего за 30 секунд, причём независимо от того, была ли активна подписка на Kia Connect или нет».

Проблема затрагивала практически все машины, выпушенные после 2013 года. В процессе эксплуатации злоумышленники могли добраться и до конфиденциальной информации пользователя: имени, телефонного номера, электронной почты и физического адреса.

Фактически с помощью выявленных уязвимостей посторонний мог добавить себя в качестве второго «скрытого» пользователя автомобиля без ведома владельца.

Корень проблемы крылся в инфраструктуре дилерского центра Kia — «kiaconnect.kdealer[.]com», который используется для активации машин. Через HTTP-запрос можно было зарегистрировать фейковый аккаунт и сгенерировать токены доступа.

Работу демонстрационного эксплойта специалисты показали в выложенном на YouTube видео:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru