Новости

Jul 09, 2023

Хактивисты Cult of Dead Cow разработали систему шифрования для мобильных приложений

САН-ФРАНЦИСКО — Когда-то известная тем, что распространяла хакерские инструменты и пристыжала компании-разработчики программного обеспечения, требуя повышения их безопасности, знаменитая группа технологических активистов сейчас работает над разработкой системы, которая

САН-ФРАНЦИСКО – Когда-то известная тем, что распространяла хакерские инструменты и пристыжала компании-разработчики программного обеспечения, требуя улучшения их безопасности, знаменитая группа технологических активистов сейчас работает над разработкой системы, которая позволит создавать приложения для обмена сообщениями и социальные сети, которые не будут удерживать пользователей. ' личные данные.

Группа «Культ мертвой коровы» разработала систему кодирования, которую могут использовать разработчики приложений, готовые использовать надежное шифрование и отказаться от доходов от рекламы, ориентированной на отдельных лиц, на основе подробных профилей, собираемых из данных, которые сейчас регулярно использует большинство приложений. собирать.

Команда опирается на работу таких бесплатных продуктов, как Signal, который предлагает надежное шифрование текстовых сообщений и голосовых вызовов, и Tor, который предлагает анонимный веб-серфинг путем маршрутизации трафика через ряд серверов, чтобы скрыть местоположение человека, проводящего поиск.

Последние усилия, которые будут подробно описаны на масштабной ежегодной хакерской конференции Def Con в Лас-Вегасе на следующей неделе, направлены на создание основы для обмена сообщениями, файлами и даже приложений для социальных сетей без сбора каких-либо данных, и все это защищено своего рода сквозной защитой. -end шифрование, которое затрудняет перехват даже для правительств.

Этот код, получивший название Veilid (произносится как «вайлид»), может использоваться разработчиками для создания приложений для мобильных устройств или Интернета. По словам разработчиков, эти приложения будут передавать друг другу полностью зашифрованный контент с использованием протокола Veilid. Как и в случае с программным обеспечением для обмена файлами BitTorrent, которое одновременно распределяет разные части одного и того же контента, сеть будет работать быстрее по мере того, как все больше устройств присоединятся и разделят нагрузку, говорят разработчики. В таких децентрализованных «одноранговых» сетях пользователи загружают данные друг у друга, а не с центральной машины.

Как и в случае с некоторыми другими проектами с открытым исходным кодом, задача будет заключаться в том, чтобы убедить программистов и инженеров посвятить время разработке приложений, совместимых с Veilid. Хотя разработчики могут взимать деньги за эти приложения или продавать рекламу, потенциальные потоки доходов ограничены невозможностью сбора подробной информации, которая стала основным методом распространения целевой рекламы или продвижения продукта определенной группе пользователей.

Команда Veilid еще не выпустила документацию, объясняющую выбор дизайна, а совместная работа над первоначальным приложением для обмена сообщениями, предназначенным для работы без запроса номера телефона, еще не привела к созданию тестовой версии.

Но у зарождающегося проекта есть и другие цели.

Это происходит на фоне беспорядка, конкуренции и готовности экспериментировать среди пользователей социальных сетей и чатов, недовольных Twitter и Facebook. И это усиливает сопротивление растущим усилиям правительств, в последнее время включая Великобританию, по ослаблению сильного шифрования с помощью законов, требующих раскрытия контента или личности пользователя по требованию. Apple, компания Meta и Signal, материнская компания Facebook, недавно пригрозили прекратить работу некоторых сервисов в Великобритании, если закон этой страны о безопасности в Интернете будет принят без изменений.

Активисты за гражданские права и сторонники права на аборт также были встревожены тем, что полиция использует сообщения, отправленные по текстовым сообщениям и в Facebook Messenger, для расследования абортов в штатах, которые ограничили эту процедуру.

«Замечательно, что люди разрабатывают систему сквозного шифрования для всего», — сказала Синди Кон, исполнительный директор некоммерческой организации Electronic Frontier Foundation. «Мы можем отказаться от бизнес-модели наблюдения».

ФБР не ответило на запрос о комментариях, но правоохранительные органы часто жалуются, что сквозное шифрование затрудняет сканирование сообщений на предмет преступных заговоров, а полиции - восстановление доказательств постфактум.

После трех лет программирования Вейлид выходит на свет с таким же опытом, как и немногие другие в мире хакерства и безопасности.

Veilid — самый значительный релиз за более чем десятилетие от Cult of the Dead Cow, старейшей и самой влиятельной хакерской группы в США и создателей слова «хактивизм», сочетающего в себе хакерство и активизм. Группа, получившая аббревиатуру cDc, получила свое название от места ранней тусовки — заброшенной бойни в Лаббоке, штат Техас.