Перейти к содержанию

Переход к взлому правоохранительными органами и потолок багов

8.0/10

В статье «Everything is about to go dark» анализируется переход правоохранительных органов от массовой слежки к взлому устройств и сервисов в эпоху сквозного шифрования. Автор рассматривает дискуссию «going dark» и утверждает, что в реальном мире число полезных багов в программном обеспечении может вскоре достигнуть предела. Отдельное внимание уделяется влиянию ИИ: появление большего количества небрежно написанных функций и одновременно улучшение методов поиска уязвимостей. Материал вызвал оживлённое обсуждение в сообществе о том, станет ли софт более уязвимым, и о пределах возможностей государственного взлома. Ключевая техническая тема — достижимость «потолка багов» и его значение для равновесия между наступательной и оборонительной безопасностью.

Контекст

Термин going dark описывает ситуацию, когда правоохранительные органы теряют доступ к содержимому коммуникаций из-за повсеместного сквозного шифрования. В ответ на это власти всё чаще прибегают к законному взлому: закупают инструменты вроде GrayKey для разблокировки телефонов или удалённые эксплойты вроде Pegasus от NSO Group, а производители (Apple, Google) закрывают уязвимости по мере их обнаружения. Историческим прецедентом регулируемого доступа стал закон CALEA, обязавший телефонные центральные офисы предоставлять возможности удалённого прослушивания.

Влияние

Для разработчиков и исследователей безопасности статья фиксирует сдвиг дискуссии: вместо запретов на шифрование обсуждается реальная практика правоохранительного взлома и её зависимость от доступности уязвимостей.

Обсуждение

Комментаторы разделились: mbroshi не согласен с тезисом о потолке багов, указывая на рост числа небрежно написанных AI-функций, а Insimwytim противопоставляет серьёзных игроков с большими бюджетами и рутинные случаи провалов безопасности из-за элементарных ошибок. Animats приводит исторический пример дороговизны физических прослушивающих линий — около миллиона долларов в год на wiretapping в эпоху Джулиани, а teravor сомневается, что демократическое правительство сможет избежать «going dark», ссылаясь на неспособность справиться с нелегальными рынками наркотиков.

Источники

Покрытие источниками

Проверяются выбранные ключевые утверждения, а не истинность всей статьи целиком.

  1. Не подходит для фактологической проверки

    Переход к взлому правоохранительными органами и потолок багов

  2. Поддерживается прямым источником

    В статье «Everything is about to go dark» анализируется переход правоохранительных органов от массовой слежки к взлому устройств и сервисов в эпоху сквозного шифрования.

  3. Частный опыт или мнение; проверено только авторство

    Автор рассматривает дискуссию «going dark» и утверждает, что в реальном мире число полезных багов в программном обеспечении может вскоре достигнуть предела.