Специалисты компании Symantec обнаружили новую схему кражи паролей. Злоумышленники рассылали жертвам письма с сообщениями о том, что для них на сервисе хранения файлов Dropbox выложен документ, и что просмотреть его можно по прилагаемой ссылке. В действительности ссылка вела на фальшивую страницу ввода пароля, тоже расположенную на сервисе хранения файлов Dropbox. Таким образом злоумышленники добивались большего доверия жертвы к странице ввода пароля — ведь в адресной строке браузера был виден адрес Dropbox, а не какого-нибудь постороннего сайта. При этом часть элементов страницы передавалась по протоколу шифрования SSL.

Некоторые старые браузеры не предупреждают пользователей о том, что шифрование применяется не для всех элементов страницы, а в некоторых подобное предупреждение не очень заметно, поясняют специалисты Symantec, и не все пользователи понимают, что оно значит.

Файлы, использующиеся в фишинговых атаках, часто располагаются на известных сервисах хранения данных и совместной работы с документами. На фальшивой странице, хранившейся на Dropbox, присутствовали логотипы и нескольких почтовых сервисов, что, по-видимому, должно было подтолкнуть жертву к вводу паролей для этих сервисов.

Директор Федерального бюро расследований США Джеймс Коми вновь заявил, что Apple и Google должны отказаться от включения по умолчанию шифрования на смартфонах с iOS и Android, и призвал Конгресс принять закон, обеспечивающий правоохранителям возможность перехвата данных, передаваемых по любым каналам и любыми техническими средствами. В нынешнем виде закон обязывает операторов связи предоставлять полиции доступ лишь к телефонным переговорам. Желание потребителей защитить тайну своих переговоров, в том числе с помощью шифрования, понятно, отметил Коми, но правоохранители должны иметь возможность доступа к ним при условии соблюдения закона и наличии выданного судом ордера.

Снабжение смартфонов средствами доступа имеет далеко идущие последствия, возразил юрист организации Center for Democracy and Technology Грег Ноджейм. Нельзя продать в Европе смартфон со встроенной «лазейкой» для ФБР и АНБ, подчеркнул он, и непонятно, что делать компаниям, если примеру США последуют другие страны.

Следует подумать и о том, как введение подобных норм в США отразится на отношении к шифрованию в странах с более репрессивными режимами, указал бывший главный юрист министерства торговли США Кэмерон Керри.