Американский сенатор Рон Уайден (Ron Wyden) заявил об уязвимости 350 федеральных сайтов и предложил задействовать протокол Encrypted Client Hello (ECH) для устранения проблемы, написал в понедельник Nextgov/FCW.
Законодатель призвал администрацию США устранить проблему с шифрованием, из-за которой противники Америки могут получить возможность отслеживать заходы пользователей на правительственные сайты с конфиденциальными данными, включая ресурсы ФБР, разведки, дипломатов, системы здравоохранения.
Уайден попросил у профильных ведомств потребовать от агентств введения стандарта сетевой безопасности, способного прятать имя посещаемого сайта. Известный как Encrypted Client Hello протокол скрывает имя сайта при подключении браузера пользователя. Данная технология поддерживается большинством браузеров и рядом поставщиков сетевой инфраструктуры с 2023 года.
Как считает сенатор, из-за уязвимости злоумышленники могут идентифицировать осведомителей, создать профили федеральных работников, отследить американцев, нуждающихся в поддержке властей, выявить, где осуществляется взаимодействие между агентствами.
