Интерпол: Стойкое шифрование и отсутствие бэкдоров помогает педофилам

Интерпол: Стойкое шифрование и отсутствие бэкдоров помогает педофилам

Интерпол: Стойкое шифрование и отсутствие бэкдоров помогает педофилам

Интерпол выступил с интересным и одновременно очень серьёзным заявлением. Международная организация считает, что технологические компании, использующие устойчивое шифрование, помогают педофилам. При этом компании могут исправить это, внедрив в свои продукты бэкдоры для сотрудников правоохранительных органов.

Источники издания Reuters сообщили, что Интерпол на этой неделе планирует официально обозначить свою позицию относительно того, что шифрование играет на руку растлителям малолетних.

«Провайдеры, разработчики приложений и производители устройств создают продукты и сервисы, в которых используется шифрование. Такой подход эффективно скрывает сексуальную эксплуатацию детей, встречающуюся на их онлайн-платформах», — так описывают видение Интерпола источники.

«Технологические компании должны встроить в свои продукты определённые механизмы, позволяющие правоохранительным органам получить доступ к зашифрованному контенту в удобочитаемом формате».

К слову, полиция часто ссылаются на ущемление прав несовершеннолетних, когда нужно добиться от властей решительных мер. Это довольно действенный механизм манипуляции, так как мало кто останется равнодушным к проблеме педофилии.

Летом страны-участницы объединения «Пять глаз» (Австралия, Канада, Новая Зеландия, Великобритания и США) потребовали внедрить бэкдор в шифрование, с помощью которого от посторонних глаз защищаются переписки в приложениях вроде WhatsApp, Facebook Messenger и других мессенджерах.

А в прошлом месяце бывший сотрудник ЦРУ и АНБ США Эдвард Сноуден заявил, что обеспокоен стремлением властей США, Великобритании и Австралии ослабить шифрование. По мнению Сноудена, ситуация уже напоминает поле боя за конфиденциальность.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в Howyar Reloader позволяла установить в систему UEFI-буткит

Эксперты ESET обнаружили в UEFI-загрузчике Howyar Reloader уязвимость, позволяющую обойти защиту Secure Boot и выполнить недоверенный код во время загрузки ОС. Патчи для затронутого софта уже доступны.

По словам авторов находки, уязвимость CVE-2024-7344 возникла из-за того, что Reloader не использует функции EFI_BOOT_SERVICES.LoadImage() и EFI_BOOT_SERVICES.StartImage(), предусмотренные стандартом UEFI для безопасного выполнения приложений.

В результате открылась возможность протащить в систему цепкого вредоноса вроде Bootkitty или BlackLotus, которого к тому же очень сложно выявить. PoC-эксплойт исследователи обнародовали в виде видеоролика, попыток использования CVE-2024-7344 в реальных атаках пока не обнаружено.

Популярный UEFI-загрузчик разработки Howyar Technologies (32 и 64 бит) подписан специальным сертификатом Microsoft и входит в состав пакета SysReturn и ряда аналогов.

В блог-записи ESET перечислены продукты, уязвимость которых подтверждена:

  • Howyar SysReturn ниже версии 10.2.023_20240919;
  • Greenware GreenGuard ниже 10.2.023-20240927;
  • Radix SmartRecovery ниже 11.2.023-20240927;
  • Sanfong EZ-back System ниже 10.3.024-20241127;
  • WASAY eRecoveryRX ниже 8.4.022-20241127;
  • CES NeoImpact ниже 10.1.024-20241127;
  • SignalComputer HDD King ниже 10.3.021-20241127.

Ввиду большой площади атаки об опасной находке было доложено CERT при университете Карнеги – Меллона. Координационный центр (CERT/CC) связался со всеми затронутыми вендорами и опубликовал предупреждение.

Весь уязвимый UEFI-софт уже пофиксили, а сертификат, который он использовал, Microsoft отозвала, обновив файл DBX к январскому «вторнику патчей».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru