Пентагон занялся разработкой полностью анонимного мессенджера

Пентагон занялся разработкой полностью анонимного мессенджера

Пентагон занялся разработкой полностью анонимного мессенджера

Отношения властей различных государств с анонимными мобильными мессенджерами полны противоречий. Пентагон, например, вместо того, чтобы бороться с ними, решил создать свой анонимный сервис обмена сообщениями, который будет устойчив к взлому.

Проект получил название «Resilient Anonymous Communication for Everyone» или «RACE» — «Надёжная анонимная связь для всех».

В Пентагоне рассчитывают, что RACE позволит пользователям общаться, используя криптографические технологии.

Управление перспективных исследовательских проектов Министерства обороны США (DARPA) уже выделило на разработку мессенджера 44 миллиона долларов. Разработка должна соответствовать строгим требованиям безопасности и конфиденциальности, а также обеспечить целостность доставляемых сообщений.

«Рассматриваются предложения по исследованиям в области шифрования и обфускации сообщений, что поможет создать мобильную систему связи, для которой характерными качествами будут: полная анонимность, устойчивость к кибератакам, полное функционирование в пределах среды», — гласит документ.

В первую очередь разработка будет вестись под мобильную операционную систему Android. На одном из этапов планируется осуществить тестирование на устойчивость к взлому.

Работа над проектом начнется в марте следующего года, займет приблизительно четыре года. То есть выпуск планируется где-то на 2023 год.

Напомним, что Пентагон также занялся созданием черного списка программного обеспечения из России и Китая.

Этот список поможет сотрудникам отдела закупок Министерства обороны избежать покупки нежелательного кода, который может навредить нацбезопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Chrome 135 уже тут: 14 уязвимостей закрыты, среди них опасная CVE-2025-3066

Google выкатила свежий апдейт своего браузера. Chrome 135 уже доступен в стабильной версии для Windows, macOS и Linux. Обновление приносит не только улучшения «под капотом», но и 14 патчей для уязвимостей, найденных сторонними исследователями.

Одной из главных проблем, закрытых в этом апдейте, стала брешь под идентификатором CVE-2025-3066 — баг типа use-after-free в системе навигации Chrome. Нашёл её исследователь Sven Dysthe (@svn-dys).

Пока Google не раскрывает технические детали (традиционно ждут, пока большинство пользователей обновится), но такие баги — настоящие «лакомые кусочки» для хакеров: их можно использовать для удалённого выполнения кода или выхода за пределы песочницы.

Обновление затронуло важные части браузера, которые обычно любят «щупать» злоумышленники:

  • Навигация;
  • Работа с расширениями;
  • Скачивание файлов;
  • Проверка пользовательского ввода.
CVE-идентификатор Степень риска Затронутый компонент Обнаруживший брешь исследователь Сумма вознаграждения
CVE-2025-3066 Высокая Navigations Sven Dysthe (@svn-dys) [TBD]
CVE-2025-3067 Средняя Custom Tabs Philipp Beer (TU Wien) $10 000
CVE-2025-3068 Средняя Intents Simon Rawet $2 000
CVE-2025-3069 Средняя Extensions NDevTK $1 000
CVE-2025-3070 Средняя Extensions (Input Validation) Anonymous $1 000
CVE-2025-3071 Низкая Navigations David Erceg $2 000
CVE-2025-3072 Низкая Custom Tabs Om Apip $1 000
CVE-2025-3073 Низкая Autofill Hafiizh $500
CVE-2025-3074 Низкая Downloads Farras Givari $500

 

Так что патчи реально важные — особенно если вы заботитесь о безопасности.

Chrome обычно сам обновляется, но лучше проверить вручную:

  1. Откройте Chrome
  2. Зайдите в Настройки → О Chrome
  3. Браузер сам проверит и поставит новую версию (для Linux это 135.0.7049.52, для Windows и macOS — 135.0.7049.41/42)
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru