Forbes: Facebook уже начинает потакать властям в ослаблении шифрования

Forbes: Facebook уже начинает потакать властям в ослаблении шифрования

Forbes: Facebook уже начинает потакать властям в ослаблении шифрования

На прошлой неделе издание Der Spiegel осветило позицию министра внутренних дел Германии Хорста Зеехофера относительно доступа властей к перепискам пользователей WhatsApp и Telegram. Теперь Forbes полагает, что стратегия Facebook неизменно ведет к осуществлению плана Хорста Зеехофера по поводу бэкдора в сквозном шифровании.

«Я уже давно говорил, что споры о шифровании не приведут к сознательному внедрению уязвимостей. Скорее, сторона клиента будет активно мониториться», — пишет автор Forbes.

«Другими словами, ключевым фактором станет не требования властей, а нужда самих компаний в сборе данных для глубинного обучения, борьбе с пропагандой терроризма и другим подобным использованием их социальных площадок».

Представители Facebook уже заявляли, что работа над модерацией контента с помощью искусственного интеллекта идет полным ходом. Таким образом, эта модерация, которая будет осуществляться непосредственно из дата-центров в телефоны пользователей, — как раз и есть то самое воплощение схемы министра внутренних дел Германии Хорста Зеехофера.

Подчеркивая важность модерации, Facebook отметила необходимость сканирования незашифрованного контента пользовательских сообщений. Именно такой подход позволит странам вроде Германии применять превентивные меры, чтобы никакой потенциально опасный для них контент не дошел до широкой публики.

Сделать это будет крайне просто — суд выдает специальный ордер, обязывающий Facebook применить и постоянно обновлять список запрещенного для граждан этой страны контента.

Более того, презентация Facebook приоткрыла занавес над еще одним тревожным фактом: корпорация нуждается в сборе незашифрованных незаконных сообщений пользователей. Это будет осуществляться без их ведома.

Не это ли то, чего так добивается Германия?

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

На GitHub выложили PoC для бреши в ядре Linux, позволяющей повысить права

Исследователи поделились техническими деталями опасной (7,5 балла по шкале CVSS) уязвимости под идентификатором CVE-2024-36972, затрагивающей ядро операционной системы Linux. Демонстрационный эксплойт (PoC) также доступен всем желающим.

В случае использования этой бреши в атаках злоумышленники смогут привести к сбою в работе ядра, повысить свои права в системе и выбраться за пределы контейнера.

Проблема нашлась в компоненте af_unix, который участвует в работе сокетов домена Unix и обеспечивает межпроцессное взаимодействие в пределах одного устройства.

В частности, уязвимость затрагивает функцию unix_gc(), отвечающую за сбор мусорных данных в сокетах. Баг приводит к так называемому «состоянию гонки» при отправке новых сообщений MSG_OOB и вызову queue_oob(), что выливается в апдейте unix_sk(sk)->oob_skb.

Такого рода параллельная операция может привести к повреждению памяти из-за двойного освобождения. Уязвимость присутствует в следующих версиях ядра:

  • v6.8 to v6.9;
  • v5.15.147;
  • v6.1.78;
  • v6.6.17.

Брешь описали в коммите под номером 1279f9d9d и устранили в 9841991a4. На GitHub доступен PoC.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru