Американска хакерска групировка представи нов стандарт за сигурност при безплатните приложения

Група хакери, които наричат себе си Cult of the Dead Cow (cDc) са разработили инструмент с отворен код за разработчици, чрез който те ще могат да създават приложения, зачитащи неприкосновеността на личния живот и сигурността на потребителите. Инструментът, наречен Veilid беше представен в петък на Def Con – хакерска конвенция, която се провежда в Лас Вегас.

Групата е създала рамка за кодиране, която може да се използва от разработчиците на приложения, които искат да използват силно криптиране и да избягват приходите от реклами, които се основават на профилите на потребителите, получени от данните, които повечето приложения събират.

Както съобщава Engadget, лидерът на cDc – Кателин „medus4“ Боудън, заяви, че визията на групата за интернет се различава от настоящата реалност.

„Смятаме, че в един момент интернет се превърна не толкова в пейзаж за споделяне на знания и идеи, колкото в монетизирана корпоративна машина. Нашата представа за това какво трябва да представлява интернет прилича повече на отворения пейзаж, който някога беше преди нашите данни да се превърнат в стока.“

казва тя

P2P мрежа

Групата се основава на работата на безплатни приложения и услуги като Signal, който осигурява надеждно криптиране на текстови съобщения и разговори, и Tor – браузър, който позволява анонимно сърфиране в интернет, като скрива местоположението на потребителя. Новите усилия, които бяха представени на огромната годишна хакерска конференция Def Con в Лас Вегас тази седмица, имат за цел да осигурят основа за приложения за съобщения, споделяне на файлове и дори за социални мрежи, които не събират никакви данни и са защитени с криптиране от край до край, което затруднява шпионирането дори за правителствата.

Идеята на Veilid е приложенията да могат да комуникират помежду си в интернет частно и сигурно, без да преминават през централизирани и често корпоративни системи. Veilid предоставя на разработчиците на приложения код, който да добавят към софтуера си, така че клиентите им да могат да се присъединяват и да разговарят в мрежа от типа „peer-to-peer“.

Според разработчиците тези приложения ще си изпращат напълно криптирано съдържание с помощта на протокола Veilid. Подобно на софтуера за споделяне на файлове BitTorrent, който споделя различни части от едно и също съдържание по едно и също време, мрежата ще става все по-бърза, когато повече устройства се присъединяват и споделят натоварването, казват разработчиците.

Системата, която използва някои характеристики на мрежите Tor и IPFS е написана основно на Rust с малко Dart и Python. Тя позволява на приложенията на различни устройства да се свързват чрез Veilid, без да разкриват своя IP адрес или местоположение едно на друго или на създателите на приложенията. Това е добре за защитата на личните данни.

Трудностите пред Veilid

Както и при някои други проекти с отворен код, трудното в случая е да се убедят програмистите и инженерите да отделят време за създаване на приложения, които да работят с Veilid. Разработчиците биха могли да печелят пари от тези приложения или да продават реклами, но възможните източници на доходи са ограничени от липсата на подробна информация, която се използва за предоставяне на целеви реклами или маркетинг на даден продукт на определена група потребители.

Cult of the Dead Cow са най-старата и най-влиятелна хакерска група в САЩ и са създателите на думата хактивизъм, съчетаваща хакерство и активизъм.

Преди интернет да се превърне в това, което е сега, Cult of the Dead Cow е група от онлайн разказвачи на истории през 80-те години на миналия век. Днес групата може да се похвали с някои от най-добрите експерти по киберсигурност в тази област. Сред тях има пионери, които са сред първите, които предупреждават обществеността за уязвимости в сигурността на популярен софтуер и работят с доставчиците им за отстраняването им.