レポート:Facebookは、子供捕食者の刺傷のための安全なLinuxディストリビューションでFBIが脆弱性を悪用するのを支援しました

FBI本部。

Facebookのセキュリティ担当者とエンジニアは、Viceによる水曜日のレポートによると、サードパーティ企業がLinuxオペレーティングシステムのセキュリティに焦点を当てたバージョンであるTailsのエクスプロイトを開発するのを支援することで、FBIが悪名高い子供の捕食者を追跡するのを支援しました。しかし、彼らは静かに、その後、Tailsの開発者に重大なセキュリティ上の欠陥を通知せずに、監視バックドアを連邦捜査官に引き渡しながら、セキュリティ業界の規範に違反する可能性がありました。

Viceによると、Facebookは何年もの間、プラットフォームを定期的に使用して若い女性をヌード写真やビデオで強要し、学校でのレイプ、爆撃、銃乱射事件の脅迫を送った容疑者を追跡してきました。カリフォルニアの男性バスターヘルナンデスは2017年8月に起訴され逮捕され、最近41件の罪で有罪を認めたため、終身刑に処せられました。「ブライアン・キル」としての彼の仮名の下で、裁判所の文書が示すように、ヘルナンデスは恐喝とテロの脅威で何年にもわたって何百人もの未成年の少女を標的にしました。Facebookに加えて、彼は複数の場所にあるFBIフィールドオフィスの注目を集めたと伝えられています。

Hernandezは、監視のリスクが高いユーザー向けに設計され、オープンソースのTorネットワークを介してすべてのインバウンド接続とアウトバウンド接続をルーティングして匿名化するLinuxのバージョンであるTailsを使用したため、長い間キャプチャを回避できました。バイスによれば、FBIはヘルナンデスのコンピューターをハッキングしようとしたが、彼らが使用したアプローチが「テールに合わせて調整されていなかった」ため失敗した。その後、ヘルナンデスはその後のメッセージでFBIを嘲笑し始めた、と2人のFacebook従業員がバイスに語った。

Viceによると、Facebookは専任の従業員にヘルナンデスのマスクを外すように依頼し、未成年者にメッセージを送る最近作成されたアカウントにフラグを立てる自動システムを開発し、ヘルナンデスを捕まえることをセキュリティチームの優先事項にしました。また、サードパーティの請負業者に「6桁」を支払い、テールでのゼロデイエクスプロイトの開発を支援しました。これは、クリップを表示している人の実際のIPアドレスを取得できるビデオプレーヤーのバグです。3つの情報筋は、仲介者がツールをFBIに渡し、FBIは、被害者の1人に変更されたビデオファイルをヘルナンデスに送信させる捜査令状を取得したとViceに語った(当局が以前に使用した戦術)。

FBIがエクスプロイトの一部がFacebookによって開発されたことを知っていたかどうかについての明確な証拠はなく、FBIがその関与についてどのように計画されているのか疑問に思います。また、レポーター、内部告発者、ストーカー被害者、政治活動家などのユーザーセキュリティを念頭に置いて設計された、他社の製品、特にTailsでエクスプロイトを開発することには明らかな倫理的問題があります。

Facebookはまた、Tailsチームに欠陥を通知しませんでした。これは、関連する開発者が公開される前に脆弱性を通知されるという業界の長い伝統を破り、修正を実装する機会があります。情報筋は、次のTailsアップデートが脆弱なコードを取り除く予定だったので、Facebookはそうすることを気にしなかったとViceに語ったが、ソーシャルメディア会社はTails開発者がバグを発見したと信じる理由がなかった。

FBIを支援するという決定を認識している現在および元のFacebook従業員の一部は批判的であり、「犯罪者の後を追うためにゼロデイを購入する民間企業の前例」は「めちゃくちゃ」で「大ざっぱ」だとバイスに語った。地獄のように。」他の企業は、前例を作らない最後の手段で行われた決定であり、それは「正しいこと」であり、他の企業は「時間とリソースの量を[費やす]ことをいとわないだろう」とサイトに語った。一人の邪悪な男によって引き起こされるダメージを制限しようとすること。」

この作戦のニュースは、議会、FBI、および法務省や国土安全保障省などの他の連邦機関の一部のメンバーがエンドツーエンドの暗号化について警告を発し、ハイテク企業が自社製品に監視バックドアを 組み込むことを要求しているときにも発生します。

そうすることで、政府による民間通信の大量監視がはるかに集中的になるだけでなく、これらのバックドアを悪用する鍵が悪用された場合のセキュリティの悪夢につながる可能性があります。Facebookは、自社製品のセキュリティを危険にさらすように強制する他の試みと戦い、メッセンジャー製品 盗聴してMS-13ギャングのメンバーを捕まえるという反薬物タスクフォースの命令を首尾よく打ち負かしました。現在 議会を通過している法案、インターネット企業にいわゆる最高の基準を設定し、それらが満たされない場合は罰せられる可能性のある、選出されていない19人の委員会を作成します。これは、多くの企業の拒否を回避するエンドランとして 広く解釈されています。監視バックドアを作成します。

FBIがこのエクスプロイトを他のケースで使用したのか、それとも他の連邦機関に渡したのかは明らかではありません。

ロン・ワイデン上院議員は副官に次のように語った。他の機関と脆弱性を共有しましたか?省庁間の脆弱性エクイティプロセスによるレビューのためにゼロデイを提出しましたか?政府がハッキングツールをどのように使用しているか、そして適切な規則が適切なガードレールを提供しているかどうかについて、もっと多くの日光が必要であることは明らかです。」

Facebookの広報担当者はバイスに次のように語った。「私たちにとって受け入れられる唯一の結果は、バスター・ヘルナンデスが若い女の子の虐待の責任に直面したことでした。彼はそのような洗練された方法を使って身元を隠していたので、私たちはFBIが彼を裁判にかけるのを助けるためにセキュリティ専門家と協力するという並外れたステップ。」

提案された投稿

今週は「コントロール」、「バトルフィールド4」、その他の無料PCゲームを手に入れましょう

今週は「コントロール」、「バトルフィールド4」、その他の無料PCゲームを手に入れましょう

2019年の最高のビデオゲームの1つであるControlは、今週Epic Game StoreランチャーでPC向けに無料で提供されますが、それだけではありません。Controlは、のメンバーであるJesseFadenとしてプレイする超自然的なアクションアドベンチャーゲームです。超常現象やアーティファクトを調査する秘密の政府機関。

2022 年式フォード マーベリック ハイブリッド ピックアップ トラックと古い VW ビートル シェア 少なくとも 1 つの技術的特徴

2022 年式フォード マーベリック ハイブリッド ピックアップ トラックと古い VW ビートル シェア 少なくとも 1 つの技術的特徴

トラック愛好家とトラックに興味がある人々のより大きなコミュニティはまだフォードの新しい小さいピックアップ、2022マーベリックについて話している。それは$ 20,000で40mpgを取得し、標準のハイブリッドドライブトレインで販売された最初のピックアップであることで注目に値します。

関連記事

Apple Music で Dolby Atmos を楽しむのに AirPods は必要ありません

Apple Music で Dolby Atmos を楽しむのに AirPods は必要ありません

今週の初めに、Appleはスイッチをオンにして、AppleMusicのドルビーアトモスでロスレスオーディオと空間オーディオを有効にしました。ただし、設定をオンにするのは比較的簡単ですが、どのデバイスがどのフォーマットをサポートするか、そして体験を楽しむために AirPods が本当に必要かどうかについて混乱する可能性があります。

Apple TVユーザーの場合は、HBOMaxを更新してください

Apple TVユーザーの場合は、HBOMaxを更新してください

Apple TVユーザーは、HBOMaxアプリを今すぐ更新して、先週のバージョンアップデートで導入されたバグのすべてではなく一部を修正する必要があります。HBOMaxバージョン5。

Ninja Gaiden の新しい PC ポートは、私が今まで見た中で最悪のものの 1 つです。

Ninja Gaiden の新しい PC ポートは、私が今まで見た中で最悪のものの 1 つです。

当時、装備の整っていない PC ポートをいくつか見てきましたが、Ninja Gaiden: Master Collection に対するコーエーテクモの取り組みは別のものです。 PC — Nier から Nioh まで、彼らには問題や抜け道がありましたが、Ninja Gaiden: Master Collection に PC 中心のオプションがまったくないのは驚くべきことです。

MORE COOL STUFF

マイケル・B・ジョーダンは、「クリード」の撮影中に元ボクシングチャンピオンに顔を殴られた—「交通事故にあったように感じたら」

マイケル・B・ジョーダンは、「クリード」の撮影中に元ボクシングチャンピオンに顔を殴られた—「交通事故にあったように感じたら」

マイケル・B・ジョーダンは、「クリード」の撮影中に元巡洋艦のチャンピオンに2回顔を殴られなければなりませんでした。

「ロキ」スターのトム・ヒドルストンは、マーベルの多様性と包括性の取り組みに興奮しています—「それは機会の世界を開きます」

「ロキ」スターのトム・ヒドルストンは、マーベルの多様性と包括性の取り組みに興奮しています—「それは機会の世界を開きます」

トム・ヒドルストンは、マーベルスタジオがコンテンツに多様性と包括性の取り組みを取り入れているのを見て興奮しています。

「ギルモア・ガールズ:人生の1年」:テッド・ルーニーはロリー・ギルモアのストーリーに完全に忍び寄りました

「ギルモア・ガールズ:人生の1年」:テッド・ルーニーはロリー・ギルモアのストーリーに完全に忍び寄りました

テッド・ルーニーは、「ギルモア・ガールズ」でモリー・デルを数年間プレイしました。俳優はロリー・ギルモアのリバイバルストーリーに大丈夫ではありません。

ジェイ・Zは、DMXのサポートから1999年のグラミー賞をボイコットしたことを明らかにしました

ジェイ・Zは、DMXのサポートから1999年のグラミー賞をボイコットしたことを明らかにしました

ジェイ・Zは1999年のグラミー賞をボイコットしました。DMXは2枚の#1アルバムをリリースしたにもかかわらず、同じ年にどの賞にもノミネートされなかったためです。

「新しい」南極海について知っておくべき5つのこと

「新しい」南極海について知っておくべき5つのこと

南極海は、科学者が1世紀以上前から知っていたものの、ようやく公式に認められました。

信じられないほどの歴史:第二次世界大戦の捕虜がナチス収容所でオリンピックを開催したとき

信じられないほどの歴史:第二次世界大戦の捕虜がナチス収容所でオリンピックを開催したとき

参加を許可されたポーランド軍将校にとって、ゲームは死と破壊の時代の人類の祝賀でした。しかし、これらのゲームは、今日まで、スポーツの素晴らしい癒しの力を示しています。

フランス、自由の女神の「Mini Me」をニューヨークに送る

フランス、自由の女神の「Mini Me」をニューヨークに送る

オリジナルの石膏模型から鋳造された 9 フィートのブロンズ像の自由の女神がアメリカにやってきます。これは、フランスとアメリカの長い友情に敬意を表しており、ニューヨーク市の独立記念日のお祝いのハイライトになります。

モース硬度による硬度のランク付け方法

モース硬度による硬度のランク付け方法

モース硬度スケールは、硬度試験を使用して鉱物を特定するのに役立つ方法として、地質学者やジェモロジストによって使用されます。それはどのように機能しますか?

アメリカフェレーラは旅するジーンズと16周年をスローバックスナップで祝う

アメリカフェレーラは旅するジーンズと16周年をスローバックスナップで祝う

2005年に初演された、アメリカフェレーラ、アンバータンブリン、ブレイクライヴリー、アレクシスブレデル主演の旅するジーンズと16歳の姉妹。

エリザベス女王のトゥルーピングザカラーコンパニオン:女王がケント公を選んだ理由

エリザベス女王のトゥルーピングザカラーコンパニオン:女王がケント公を選んだ理由

フィリップ王子の死から2か月後、エリザベス女王はウィンザー城でいとこに加わり、毎年恒例の遅ればせながらの誕生日パレードに参加しました。

ケイトミドルトン、ウィリアム王子、その他の王族が今年、トゥルーピングザカラーに参加しない理由

ケイトミドルトン、ウィリアム王子、その他の王族が今年、トゥルーピングザカラーに参加しない理由

2年連続で、トゥルーピングザカラーは縮小されたイベントです-ウィリアム王子とケイトミドルトンは出席していませんでした

23歳になるのが待ちきれません!90年代のお気に入りのThen&Nowのキャストをご覧ください

23歳になるのが待ちきれません!90年代のお気に入りのThen&Nowのキャストをご覧ください

ジェニファー・ラブ・ヒューイット、イーサン・エンブリーなどが、待ちきれなくて初演から23年後の今日まで

新規または意欲的なデザインリーダーおよびマネージャーへのアドバイス

新規または意欲的なデザインリーダーおよびマネージャーへのアドバイス

一流の人々は怖くてやりがいのあることもありますが、刺激的で満足のいくこともあります。前者は、あなたが初めてのリーダーまたはマネージャーである場合に特に当てはまります。

小さなワシントン市民のための8冊の素晴らしい本

彼らが自分の街を知るのを助けるために

小さなワシントン市民のための8冊の素晴らしい本

赤ちゃんや幼児がワシントンDCを知るのを手伝いたいのなら、役立つ本がたくさんあります。昨年はあまり外出していないので、モニュメントや美術館などについて読むことで、首都でくつろいだ気分になり、街のポジティブな価値観や文化を学ぶことができます。

私たちのバーチャルリアリティの喜びは真実を危険にさらしますか?

環境は私たちの原則を侵食する可能性がありますか?

私たちのバーチャルリアリティの喜びは真実を危険にさらしますか?

現実は、哲学者や偉大な思想家が世界の古代から定義しようとしてきたものです。したがって、最新のバーチャルリアリティ技術が事態を悪化させるだけであるのは当然のことです。

バッテリーとの関係…複雑です

バッテリーとの関係…複雑です

私はこのブログ投稿を、私のお気に入りのサンドイッチ店の外にある9歳のMacbookAirに書いています。私は外にいます。それは90度でさわやかで、105度でオーブンのようなものではないからです。

Language