Cisco не согласна с мнением, что ослабить шифрование можно без бэкдора

Cisco не согласна с мнением, что ослабить шифрование можно без бэкдора

Cisco не согласна с мнением, что ослабить шифрование можно без бэкдора

Cisco не согласна с мнением Питера Даттона, члена Австралийской либеральной партии, который заявил, что новый законопроект, обязывающий техногигантов ослабить шифрование, не станет причиной появления бэкдоров в их продукции.

На слушаниях в Канберре представители компаний Cisco, Optus и Telstra призвали снабдить законопроект пунктом, согласно которому от технологических компаний не могут требовать систематического создания уязвимостей в продуктах.

Многие правозащитные организации и сами техногиганты не раз утверждали, что ослабление шифрования повлечет за собой последствия для добропорядочных пользователей продукции. Согласно новому документу, генеральный прокурор сможет выпустить новые технические требования, которые обяжут корпорации сотрудничать со спецслужбами.

Ранее в октябре Питер Даттон заявлял, что законопроект не подразумевает создания бэкдоров — «никакого ослабления шифрования не будет». Однако Эрик Венгер, главный по кибербезопасности в Cisco, чьи слова передает The Guardian, заявил, что создание нового доступа, которого раньше не было, в сущности, будет означать наличие бэкдора.

В сентябре мы писали, что входящие в альянс спецслужб Five Eyes страны, среди которых США, Великобритания, Канада, Австралия, Новая Зеландия, требуют от технологических компаний реализовать бэкдор для доступа к зашифрованным данным пользователей. Также продумываются меры воздействия на компании, которые принудят их ослабить шифрование.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

На VirusTotal для пробы загрузили UEFI-буткит, заточенный под Linux

В ходе просмотра ноябрьских загрузок на VirusTotal эксперты ESET обнаружили неизвестное UEFI-приложение. Анализ показал, что это буткит, ориентированный на Linux, а точнее, на некоторые версии Ubuntu.

Файл bootkit.efi (30/72 по состоянию на 27 ноября) содержит множество артефактов, указывающих на пробу пера. Свидетельств использования в атаках Bootkitty, как нарек его создатель, не найдено.

Вредонос подписан самопальным сертификатом, из-за этого его запуск в системах с включенным режимом UEFI Secure Boot невозможен без предварительной установки сертификата, контролируемого автором атаки.

Основными задачами Bootkitty являются обеспечение обхода проверок целостности системы (через перехват функций и патчинг GRUB), а также загрузка файлов ELF (каких именно, установить не удалось) с помощью демона init.

 

Тот же пользователь загрузил на VirusTotal неподписанный модуль ядра, который аналитики нарекли BCDropper. Этот компонент отвечает за развертывание ELF-бинарника, который загружает еще один модуль ядра после запуска системы.

В строках кода BCDropper было обнаружено имя BlackCat — так себя именует создатель Bootkitty. Признаков его связи с кибергруппой, стоящей за шифровальщиком ALPHV/BlackCat, не обнаружено.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru