Судья обладает ограниченными полномочиями ФБР для трала посредством данных, полученных от технических гигантов, таких как Apple, Google и ISP в рамках FISA (Закон о надзоре за иностранной разведкой).
Отдельно, недостаток конфиденциальности CloudFlare был идентифицирован в одном из поставщиков ИТ -услуг Apple, который мог бы выявить грубое местоположение миллионов пользователей веб -сайтов и приложений, прежде чем он был исправлен…
Судья ограничивает полномочия ФБР для использования данных FISA
Одним из наиболее спорных полномочий наблюдения, предоставленных агентствам США, является раздел 702 Закона о надзоре за иностранной разведкой (FISA).
Такие агентства, как АНБ и ФБР, применяются в суде FISA для разрешения на доступ к данным технологических компаний. Эти судебные слушания проводятся в секрете, а это означает, что средства массовой информации и общественность не могут тщательно изучить принятые решения. Когда такие компании, как Apple, обязаны предоставить доступ к пользовательским данным по ордеру FISA, им не разрешается сказать, что они это сделали.
Разведывательные агентства могут подать заявку только на ордер на FISA с целью рассмотрения иностранных организаций. Однако, как только данные были переданы, они могли бы затем искать ее для частной информации о гражданах США без дальнейшего ордера.
Проводной сообщает, что судья только что управлял этой практикой незаконной.
ФБР может выполнить «бэкдорские поиски» для получения информации о гражданах США или жителях, которые общались с иностранцами, и это сделало это без первого получения ордера. Судья Дирси Холл обнаружил, что эти обыски требуют ордера. «В противном случае эффективно позволить правоохранительным органам накопить хранилище сообщений в соответствии с разделом 702, включая тех из нас, кто впоследствии может быть найден по требованию без ограничений», — написал судья.
Cloudflare Cipacity Frouw
Когда вы посещаете многие веб -сайты или используете много приложений, ваш запрос сначала отправляется в сеть доставки контента (CDN). Cloudflare является одним из крупнейших CDN и обрабатывает трафик примерно для 19% всех веб -сайтов и серверов приложений.
CloudFlare выполняет две функции. Во -первых, он проверяет запросы, чтобы увидеть, являются ли они, похоже, происходят из подлинного веб -пользователя или пользователя приложения, или от бота. Это позволяет компании обнаружить и блокировать общий метод для злоумышленника, чтобы снять сервер в автономном режиме — нанести его с помощью столько одновременных запросов, что он сбой. Это известно как атака DDO (распределенное отрицание в службе).
Во -вторых, CloudFlare сохраняет кэшированные копии серверных данных в сотнях разных городов по всему миру. Обслуживая данные из ближайшего кеша, он может уменьшить трафик на основной сервер.
Apple является одним из клиентов CloudFlare и использует услуги компании для ICLOUD Private Relay.
Исследователь безопасности нашел способ определить, какой CDN -сервер обработал ваш запрос, и, таким образом, получить приблизительное представление о вашем местоположении.
Исследователь безопасности, который проходит от Даниэля, нашел способ отправить изображение в цель, собрать URL, а затем использовать настраиваемый инструмент для запроса CloudFlare, чтобы выяснить, какой центр обработки данных доставил изображение-и, следовательно, состояние или, возможно, Город, в котором находится цель.
Он сообщил о проблеме с Cloudflare, которая теперь исправила его.
Фото: ФБР
