https://bodybydarwin.com
Slider Image

Haystack-software designet til at hjælpe Irans dissidente kan indeholde farlige mangler

2021

Kan du huske Haystack, det softwareværktøj, der er udviklet af censurforskningscentret til distribution til iranske dissidenter, så de kunne komme rundt om regeringens internetfiltre under præsidentvalget oprør sidste år? Dets hjerte var på det rigtige sted, men dens teknologi var tilsyneladende ikke. Tredjeparts sikkerhedseksperter, der tester værktøjet, siger, at det indeholder mangler, der faktisk kan føre myndighederne ret til de meget mennesker, det skulle beskytte.

Jacob Appelbaum, en frivillig og sikkerhedsekspert i Wikileaks, lød alarmen, efter at han og kollegerne gik gennem Haystacks privatlivsbarrierer på kun seks timer. Haystack skal kryptere en brugers webtrafik og skjule den i anden statsgodkendt trafik, så den flyder lige gennem strenge webfilter, der er oprettet af regeringen sammen med anden uskyldig trafik.

Ifølge Appelbaum undlader manglerne ikke blot at skjule brugernes trafik, men kan faktisk advare myndighederne om, at du fyrer softwaren op. Dette kan til gengæld føre myndighederne ret til dissidenter, der bruger softwaren, hvilket ikke er tilladt af staten. "Dette er et system, der er så skrøbeligt, jeg kan næppe fortælle dig, hvordan det fungerer uden at være ekstremt bekymret over de mennesker, der muligvis har brugt det, som ikke havde nogen idé om, at de blev udsat for en risiko, Appelbaum sagde til Technology Review." Det er utroligt, og utroligt forfærdeligt. "

Haystacks skabere har stoppet distributionen af ​​værktøjet og forsøger at advare brugerne om ikke at bruge softwaren. Men Appelbaum var i stand til at få en kopi dage efter, at CRC sagde, at de var stoppet med at støtte Haystack, så det er temmelig klart, at programmet stadig cirkulerer. En ny version af Haystack er tilsyneladende på vej, en der for det meste vil være open source, så tredjeparts-testere kan give det en streng vetting. I mellemtiden skal du tage det fra Appelbaum og CRC: Hvis du bruger Haystack, skal du stoppe lige nu og ødelægge din kopi.

[Technology Review via Discover]

SpaceX fløj bare en brugt raket for første gang - og satte også landing i

SpaceX fløj bare en brugt raket for første gang - og satte også landing i

Hvorfor chokolademælk er en god snack efter træning (men måske ikke den bedste)

Hvorfor chokolademælk er en god snack efter træning (men måske ikke den bedste)

24 skjulte iPhone-indstillinger, du skal vide om

24 skjulte iPhone-indstillinger, du skal vide om