Предупреждение: Вероятная угроза безопасности

Главной угрозой для общества стали компании, которые «защищают безопасность»

Автор оригинала: Эдвард Сноуден

Получив новый телефон, я всегда его разбираю. Не из любопытства и не по политическим причинам, а просто для безопасности. Первый шаг — удаление двух или трёх крошечных микрофонов на плате. Это лишь начало сложного процесса. Но даже после нескольких дней работы с паяльником смартфон всё равно остаётся самым опасным предметом в моей квартире.
https://habrastorage.org/r/w1560/webt/5u/xt/eo/5uxteoophrf-fmmjue5jjcowi7g.png
Микрофоны на материнской плате смартфона перед удалением

Теперь все поняли, о чём речь.

Много лет публиковались репортажи, что компания NSO Group занимается взломом телефонов с целью получения прибыли, причастна к гибели и задержаниям журналистов и правозащитников. Что операционные системы смартфонов изобилуют катастрофическими дырами (а код написан на устаревших языках, давно уже признанных небезопасными). Много лет специалисты объясняют: даже когда всё работает как положено мобильная экосистема — это адская антиутопия, смесь слежки за пользователями и откровенного манипулирования. Однако до сих пор многие не видят зла в индустрии, которая кажется такой хорошей.

В последние восемь лет я словно убеждал единственного друга бросить курить и меньше пить, в то время как реклама кричит со всех щелей: «Девять из десяти врачей курят айфоны!», «Незащищённый мобильный сёрфинг освежает!»

Но я не теряю оптимизма, поэтому проект Pegasus кажется мне поворотной точкой. Это хорошо изученная, детальная и совершенно безумная история о «троянском коне» с крыльями (в греческой мифологии Пегас — крылатый конь, сын горгоны Медузы, ударом копыта о землю мог выбивать источники, — прим. пер.), который превращает телефон в вашем кармане в универсальный жучок. Его можно дистанционно включить или выключить без вашего ведома.

Вот как это описывает Washington Post: https://www.washingtonpost.com/technology/2021/07/19/apple-iphone-nso/

«Клод Манген — жена французского политического активиста, заключённого в тюрьму в Марокко. Месяц назад на её iPhone 11 с неизвестного аккаунта пришло сообщение iMessage, которое доставило вредоносное ПО на телефон. Софт установился без каких-либо предупреждений и нотификаций, минуя системы безопасности Apple.

Экспертиза не смогла раскрыть, что именно было скопировано и отправлено. Это могло быть что угодно: Pegasus имеет доступ к электронной почте, голосовой связи, сообщениям в социальных сетях, паролям, списку контактов, фотографиям, видео, звукозаписям и истории сёрфинга. Шпионская программа может активировать камеры или микрофоны для получения свежих изображений и записей. Может прослушивать звонки и голосовую почту. Вести логи геолокации и определять, где пользователь находится сейчас: стоит ли человек на месте, а если движется, то в каком направлении.

И всё это без малейшего участия человека. Пользователю не требуется прикасаться к телефону, он даже не знает, что получил таинственное сообщение от незнакомого человека — в случае Манген, некоего linakeller2203@gmail.com».

Короче говоря, телефон в вашей руке существует в состоянии вечной незащищённости. Он всегда открыт для заражения кем угодно, у кого достаточно денег. Весь бизнес этой «индустрии информационной безопасности» заключается в создании новых инфекций, которые обходят последние обновления безопасности. Эти инструменты затем продают странам, которые остро нуждаются в самых изощрённых средствах угнетения своего населения.


Подобная индустрия, единственной целью которой является производство уязвимостей, должна быть ликвидирована.


Даже если завтра NSO Group и всех представителей этой индустрии внезапно сотрёт с лица земли вулканом общественного возмущения, это не изменит того факта, что мы в разгаре величайшего кризиса компьютерной безопасности в истории. И разработчики Apple, Google, Microsoft, которые хотят продавать продукт, а не доводить его до совершества, и их полная противоположность — благонамеренные разработчики Linux, которые хотят доводить продукт до совершенства, а не продавать его — все они спокойно пишут код на небезопасных языках, потому что… ну, потому что так привыкли, а модернизация требует значительных усилий, не говоря уже о расходах. Подавляющее большинство уязвимостей, которые потом эксплуатируются индустрией небезопасности, появляются по техническим причинам, связанным с управлением памятью. Поэтому выбор более безопасного языка — критически важная мера защиты… но мало кто об этом думает.

https://habrastorage.org/r/w1560/webt/nw/ik/n9/nwikn936ti6fdeecybh4n3lyu08.png
По данным Google, 70% серьёзных ошибок в браузере Chrome связаны с безопасностью памяти. Их можно устранить, используя более безопасные языки

Если вы хотите изменений, их нужно стимулировать. Например, если хотите вызвать сердечный приступ у Microsoft — предложите идею юридической ответственности за плохой код в коммерческом продукте. Хотите лишить сна Facebook — расскажите об идее юридической ответственности за любые утечки личных данных, собранных без необходимости. Только представьте, как быстро Цукерберг начнёт нажимать клавишу Delete.


Где нет ответственности, нет и подотчётности… и это приводит нас к роли государства.


Спонсируемое государствами хакерство стало настолько обычным соревнованием, что на Олимпийских играх у него должна быть отдельная категория.

Продолжение: https://habr.com/ru/company/dcmiran/blog/576290/

В Китае умер предупредивший о вспышке нового коронавируса врач.

Отсюда
Ли Вэньлян (Фото: Keystone Press Agency / Global Look Press)
Врач из Уханя Ли Вэньлян, который предупреждал коллег о появлении коронавируса и впоследствии заразился им, скончался в Китае. Об этом сообщает издание The Global Times — англоязычная газета, которая является подразделением печатного органа ЦК КПК «Жэньминь Жибао».
Как пишет CNN, незадолго до начала вспышки вируса китайский медик пытался предупредить об опасности инфекции, однако к нему явилась полиция и потребовала прекратить распространять эту информацию.

Китайские военные разрабатывают оружие, которое будет уничтожать спутники Starlink

Китайское правительство видит угрозу сотрудничеству Министерства обороны США и SpaceX. Поэтому, если Пекин признает спутники угрозой национальной безопасности Китая, применит оружие для истребления Starlink.
SpaceX Маска подписала контракт с Министерством обороны США на использование платформы Starlink в военных целях, включая разработку чувствительных инструментов, способных обнаруживать и отслеживать гиперзвуковое оружие. Именно такие ракеты производит Пекин.
Известно, что компания Илона Маска в ближайшие десять лет планирует вывести около 30 тыс. спутников на орбиту, чтобы обеспечить максимальное покрытие и стабильность работы сети. Специалисты считают, что это поможет американским беспилотникам и истребителям передавать в десятки раз больше информации, а значит, даст им безусловное преимущество в небе.

Требование снять санкции или будет техногенная катастрофа

Руководство ОАО «Гродно Азот» подготовило коллективное обращение к Международной организации труда, которое администрация завода заставляет подписывать своих сотрудников.

В обращении руководство предприятия призывает ЕС к переговорам и отмене санкций, в противном случае пугает авариями и техногенной катастрофой из-за старого оборудования, представляющего угрозу сопредельным государствам и всему региону.
Отметим, что в течение этого года все чаще появляются новости об аварийных остановках цехов на предприятии. Рабочие рассказывают об ужасном состоянии старого оборудования, которое эксплуатируется много лет без ремонта.

Источник

Минкомсвязи перечислило виды угроз, при которых возможна изоляция Рунета

lentach.media
Минкомсвязи приготовило проект постановления правительства, в котором описывается, при каких условиях российский сегмент интернета может перейти в режим централизованного управления - с возможным отключением от всемирной Сети.
В документе называются три вида угроз Рунету:

Угрозы целостности — когда невозможно установить соединение между пользователями;
Угрозы устойчивости — когда отказывает часть оборудования либо происходят природные или техногенные катастрофы;
Угрозы безопасности — когда кто-то пытается взломать оборудование провайдеров или оказывает «дестабилизирующее внутреннее или внешнее информационное воздействие» на сети связи.

Роскомнадзор возьмет управление Рунетом на себя, если вероятность угрозы будет оценена как высокая или ее уровень опасности определят как высокий.
«В случае неотложного реагирования» это будет сделано без уведомления провайдеров — ведомство будет использовать установленные у них «технические средства противодействия угрозам».