Пентагон решил утроить количество служащих в кибервойсках

Пентагон решил утроить количество служащих в кибервойсках

«Министерство обороны США находится на пути создания современных кибервойск. Они усилят способность страны отразить атаку в киберпространстве, не позволят врагу совершить нападение и защитят людей от нападений в интернете, которые угрожают национальной безопасности», – передает RT со ссылкой на речь Чака Хейгела в штаб-квартире АНБ.

Чиновник рассказал о текущей кампании по набору сотрудников в новые войска. На должности в специальное подразделение будут приниматься как гражданские лица, так переводиться и военные. Таким образом, по его словам, число «киберпрофессионалов» к концу года достигнет 1,8 тыс. человек, а к 2016 году будет равняться 6 тыс. человек.

Чак Хейгел также пояснил, что американские аккаунты постоянно подвергаются атакам в мировой паутине. Хакеры пытаются нарушить работу частных сайтов, а также промышленных систем, которые «контролируют водоснабжение, электросети и поставки продуктов». «Таким образом, создание кибервойск – это один из шагов на пути реализации программы полномасштабной защиты населения», – отметил он.

Глава минобороны США добавил, что Пентагон разрабатывает и так называемое кибероружие, но при этом подчеркнул, что Вашингтон никогда не будет применять его первым, а будет использовать лишь для защиты, передает vz.ru.

Напомним, что из опубликованной ранее информации от разоблачителя Эдварда Сноудена стало известно, что АНБ планировало распространить вредоносное программное обеспечение на миллионы компьютеров по всему миру.

Спецслужбы США проводили подобные операции с 2004 года. За это время при помощи британских коллег количество «вредоносных имплантов» – программ слежения, автоматически внедряемых в чужие ПК – выросло с сотни до нескольких десятков тысяч. Среди программ были CAPTIVATEDAUDIENCE, «используемая для перехвата разговоров с микрофона зараженного компьютера», GUMFISH, «созданная для перехвата изображений с веб-камеры», FOGGYBOTTOM, «копирующая данные об интернет-журналах, а также паролях и логинах», GROK, «считывающая информацию о нажатии клавиш», и SALVAGERABBIT, «собирающая данные с флеш-накопителей».

Android запретит доступ к экрану «лишним» приложениям

Google, похоже, готовит ещё одно нововведение по части безопасности Android. В тестовой сборке Android Canary 2602 обнаружена новая функция для Advanced Protection Mode — режима «максимальной защиты», который компания представила в Android 16.

Теперь Advanced Protection Mode может ограничивать работу приложений, использующих AccessibilityService API, если они не классифицированы как инструменты для доступности.

AccessibilityService API — это мощный механизм Android, изначально созданный для помощи людям с ограниченными физическими возможностями. С его помощью приложения могут читать содержимое экрана, отслеживать действия пользователя и даже выполнять жесты от его имени.

Именно поэтому этот API часто становился инструментом атакующих. За последние годы многие приложения — от автоматизаторов и лаунчеров до «оптимизаторов» и антивирусов — использовали его для обхода системных ограничений. Формально ради удобства, однако на деле получая очень широкие права.

Google постепенно ужесточала политику. Приложения, действительно предназначенные для помощи людям с ограниченными возможностями, должны указывать специальный атрибут isAccessibilityTool. К ним относятся экранные дикторы, системы управления жестами, голосовой ввод, брайлевские интерфейсы и другие специализированные инструменты.

По данным аналитиков, в новой версии Android Canary  при включении Advanced Protection Mode система:

  • запрещает выдавать разрешение Accessibility Service приложениям, не признанным Accessibility Tools;
  • автоматически отзывает уже выданные разрешения у таких приложений.

Если приложение сильно зависит от этого API, оно просто перестанет работать.

В тестах, например, приложение dynamicSpot (эмулирующее Dynamic Island на Android) становилось недоступным: пункт был с пометкой «Restricted by Advanced Protection». Причина простая: оно использует AccessibilityService для чтения уведомлений и отображения поверх других приложений.

Инструменты, официально классифицированные как средства доступности, под ограничения не попадают.

RSS: Новости на портале Anti-Malware.ru