Google бяха отново критикувани. Този път за Titan Security Keys
Възможно ли е някой да не е научил урока си?
В последно време Гугъл търси метод да се завърне в Китай, а пътят за това минава през управляващите в Пекин. Тези дни компанията беше подложена на съществени рецензии, поради желанията си да пусне версия на своята търсачка, която да се преценява с разпоредбите на „Великата китайска защитна интернет стена“. Така, радетелите за независимост и неприкритост в онлайн пространството де факто погазват прокламирани с години от тях правила и това беше посрещнато на нож, както от необятната аудитория и деятели, по този начин и от самите чиновници на компанията.
Сега, Гугъл е обект на рецензия още един път. Този път поради Titan Security Keys – хардуерно решение, осигуряващо спомагателна отбрана при регистриране в онлайн регистрациите. Проблемът? Една част от устройствата са китайско произвеждане.
„Titan Security Keys работят с известните браузъри и увеличаващата се екосистема от услуги, поддържащи FIDO. Те имат вграден хардуерен чип, който включва фърмуер, планиран от Гугъл, който удостоверява интегритета на ключа“, пишат от Гугъл, които към този момент оферират токените в магазина си. Когато консуматор пожелае да си закупи устройството, той бива пренасочен към страница, на която той бива известен, че ще би трябвало да се снабди с две защитни устройства. Едно главно и едно, което ще работи като бекъп, пишат от ZDNet. Докато второто е законен и известен артикул и идва от Amazon: Yubico FIDO U2F Security Key, главният ключ идва от компания с името Feltian. Именно тук идва казусът, тъй като, въпросната компания е известна с това, че е тясно обвързвана с китайската народоосвободителна войска.
„Ако ще въвеждаш един подобен непоколебим предпазен стандарт, за какво ще използваш хардуер, който е създаден от хора, свързани с тези, които се пробват да влязат нелегално в акаунта ти?“, разяснява за медията Матю Робъртсън от China Change, правозащитна организация, популяризираща дейностите на Пекин към несъгласните с режима в Поднебесната империя. „Моята най-оптимистична версия на нещата е, че това е просто въпрос на недовиждане от страна на Гугъл – това, че не са наблюдавали историята на Feitian Chengxin, както и неналичието на вътрешна инспекция и оценка на обстановката, което всички ние не бихме желали да е така“.
Припомняме, че Гугъл прави опит да се завърне в Китай след съвсем деветгодишна пауза. Причината на компанията да се махне от територията на страната беше отношението на управляващите към правилата, изповядвани от Гугъл, както и Операция „Аврора“, най-голямата документирана единична хакерска интервенция, осъществена от една страна към непознати компании. При пробива бяха наранени Гугъл, Juniper, Adobe, Yahoo и други огромни американски компании за кибершпионаж, кражба на интелектуална благосъстоятелност и опит за бойкот. Годината е 2018, и Гугъл предлага артикул за сигурност от компания, обвързвана тясно със същите хора, които ги хакнаха.
В последно време Гугъл търси метод да се завърне в Китай, а пътят за това минава през управляващите в Пекин. Тези дни компанията беше подложена на съществени рецензии, поради желанията си да пусне версия на своята търсачка, която да се преценява с разпоредбите на „Великата китайска защитна интернет стена“. Така, радетелите за независимост и неприкритост в онлайн пространството де факто погазват прокламирани с години от тях правила и това беше посрещнато на нож, както от необятната аудитория и деятели, по този начин и от самите чиновници на компанията.
Сега, Гугъл е обект на рецензия още един път. Този път поради Titan Security Keys – хардуерно решение, осигуряващо спомагателна отбрана при регистриране в онлайн регистрациите. Проблемът? Една част от устройствата са китайско произвеждане.
„Titan Security Keys работят с известните браузъри и увеличаващата се екосистема от услуги, поддържащи FIDO. Те имат вграден хардуерен чип, който включва фърмуер, планиран от Гугъл, който удостоверява интегритета на ключа“, пишат от Гугъл, които към този момент оферират токените в магазина си. Когато консуматор пожелае да си закупи устройството, той бива пренасочен към страница, на която той бива известен, че ще би трябвало да се снабди с две защитни устройства. Едно главно и едно, което ще работи като бекъп, пишат от ZDNet. Докато второто е законен и известен артикул и идва от Amazon: Yubico FIDO U2F Security Key, главният ключ идва от компания с името Feltian. Именно тук идва казусът, тъй като, въпросната компания е известна с това, че е тясно обвързвана с китайската народоосвободителна войска.
„Ако ще въвеждаш един подобен непоколебим предпазен стандарт, за какво ще използваш хардуер, който е създаден от хора, свързани с тези, които се пробват да влязат нелегално в акаунта ти?“, разяснява за медията Матю Робъртсън от China Change, правозащитна организация, популяризираща дейностите на Пекин към несъгласните с режима в Поднебесната империя. „Моята най-оптимистична версия на нещата е, че това е просто въпрос на недовиждане от страна на Гугъл – това, че не са наблюдавали историята на Feitian Chengxin, както и неналичието на вътрешна инспекция и оценка на обстановката, което всички ние не бихме желали да е така“.
Припомняме, че Гугъл прави опит да се завърне в Китай след съвсем деветгодишна пауза. Причината на компанията да се махне от територията на страната беше отношението на управляващите към правилата, изповядвани от Гугъл, както и Операция „Аврора“, най-голямата документирана единична хакерска интервенция, осъществена от една страна към непознати компании. При пробива бяха наранени Гугъл, Juniper, Adobe, Yahoo и други огромни американски компании за кибершпионаж, кражба на интелектуална благосъстоятелност и опит за бойкот. Годината е 2018, и Гугъл предлага артикул за сигурност от компания, обвързвана тясно със същите хора, които ги хакнаха.
Източник: kaldata.com
КОМЕНТАРИ