Telegram будет сдавать нарушителей правоохранительным органам

Telegram будет сдавать нарушителей правоохранительным органам

Лично Павел Дуров подтвердил, что Telegram будет раскрывать правоохранительным органам IP-адреса и номера телефонов нарушителей.

«Чтобы еще больше удержать преступников от злоупотребления поиском Telegram, мы обновили наши Условия обслуживания и Политику конфиденциальности, обеспечив их единообразие по всему миру», — написал Павел Дуров в официальном телеграм-канале.

«Мы ясно дали понять, что IP-адреса и номера телефонов тех, кто нарушает наши правила, могут быть раскрыты соответствующим органам в ответ на обоснованные юридические запросы. Эти меры должны отпугнуть преступников. Поиск в Telegram предназначен для поиска друзей и новостей, а не для продвижения незаконных товаров. Мы не позволим злоумышленникам поставить под угрозу целостность нашей платформы для почти миллиарда пользователей», — написал Павел Дуров в официальном телеграм-канале.

О небезопасных или незаконных материалах в поиске Telegram он призвал сообщать через официальный бот @SearchReport. Весь выявленный проблемный контент, как обещал Павел Дуров, после этого будет больше недоступен.

В ближайшее время сервис заработает по всему миру, пока он не работает в нескольких странах. По словам Павла Дурова, значительную часть таких материалов уже выявила команда модераторов при участии ИИ-инстурментов.

Напомним, Павел Дуров был задержан в конце августа в парижском аэропорту, откуда он прилетел из Азербайджана на личном самолете. Позже стало известно, что дно из шести обвинений против основателя Telegram связано с нарушением норм французского законодательства об использовании криптографических средств, которое последний раз обновлялось в 2004 г.

Задержание Павла Дурова привело ко множеству кривотолков в объяснении причин: от желания государства повлиять на защищённость мессенджера до соучастия топ-менеджера Telegram в преступной деятельности. В соответствующей статье мы рассуждали, чего хотят от Дурова французские власти.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Автомобили Kia можно было контролировать удалённо из-за набора уязвимостей

Специалисты по кибербезопасности рассказали о нескольких уязвимостях, затрагивающих автомобили южнокорейского производителя Kia и позволявших получить контроль над ключевой функциональностью. В настоящее время бреши устранены.

Как отметили исследователи Нико Ривера, Сэм Карри, Джастин Райнхарт и Ян Кэрролл:

«Вектор позволял провести атаку удалённо всего за 30 секунд, причём независимо от того, была ли активна подписка на Kia Connect или нет».

Проблема затрагивала практически все машины, выпушенные после 2013 года. В процессе эксплуатации злоумышленники могли добраться и до конфиденциальной информации пользователя: имени, телефонного номера, электронной почты и физического адреса.

Фактически с помощью выявленных уязвимостей посторонний мог добавить себя в качестве второго «скрытого» пользователя автомобиля без ведома владельца.

Корень проблемы крылся в инфраструктуре дилерского центра Kia — «kiaconnect.kdealer[.]com», который используется для активации машин. Через HTTP-запрос можно было зарегистрировать фейковый аккаунт и сгенерировать токены доступа.

Работу демонстрационного эксплойта специалисты показали в выложенном на YouTube видео:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru