ФБР: Шифрование в мессенджерах мешает расследованию кампании Трампа

ФБР: Шифрование в мессенджерах мешает расследованию кампании Трампа

ФБР: Шифрование в мессенджерах мешает расследованию кампании Трампа

Руководитель Федерального бюро расследований (ФБР) США Роберт Мюллер видит проблему в наличии шифрования, которым оснащены современные средства коммуникации. В этом смысле позиция Мюллера подозрительно напоминает позицию представителей российских спецслужб.

Об этом говорит абзац в представленном на днях докладе главы ФБР. Выжимка из доклада представлена ниже:

«В ходе расследования нашей службой были получены данные, согласно которым опрошенные нами лица, а также лица, чье поведение мы исследовали в связи с кампанией Трампа, использовали приложения с возможностью шифрования».

«В этих случаях Бюро не смогло подтвердить показания свидетелей».

Мюллер не назвал конкретных лиц, однако из доклада становится понятно, что глава спецслужбы недоволен ситуацией. Речь шла об использовании приложений вроде Signal и WhatsApp, которые не только шифруют переписки, но и имеют возможности удаления сообщений по прошествии определенного времени.

Таким образом, по словам Роберта Мюллера, наличие шифрования в мессенджерах препятствует проведению качественного расследования связанной с кампанией Трампа активности.

С полной версией доклада можно ознакомиться по этой ссылке.

Напомним, что похожу позицию высказал глава ФСБ России Александр Бортников. Бортникова конкретно интересует возможность доступа спецслужб к шифрованию сообщений в мобильных приложениях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru