IBM X-Force определила основной вектор атак 2010 года

IBM X-Force определила основной вектор атак 2010 года

Специалисты в области безопасности компании IBM X-Force сообщают, что в прошлом году для достижения своих целей хакеры использовали в основном уязвимости в программном обеспечении, нежели спам рассылку или фишинговые атаки.  

Согласно отчету, наибольший риск для организаций составляют программные уязвимости, поскольку количество эксплуатирующих эти дефекты атак, по сравнению предыдущим отчетным периодом, возросло на 27%. Причем половина из них приходится на различные ошибки, допущенные в программном коде сайтов, а остальные - на мобильные приложения. Кроме того, отмечается, что злоумышленники все чаще прибегают к автоматизированным средствам для нанесения удара на целевое веб-приложение.

Наряду с этим эксперты отмечают некоторое безразличие разработчиков программного обеспечения к собственным продуктам – более 40% обнаруженных уязвимостей не были исправлены до конца года.

Что же касается корпоративных сетей, то пока хакеры уделяют им немного внимания. Но поскольку сотрудники компаний все чаще используют мобильные устройства для доступа к конфиденциальным данным, эксперты ожидают вскором времени настоящее «цунами атак на мобильные сети».

Несмотря на то, что у разработчиков программного обеспечения для мобильных устройств есть возможность удаленной блокировки и деинсталляции вредоносных приложений, исследователи отметили необходимость уделить больше внимания присутствующим уязвимостям.

Помимо этого специалисты зарегистрировали значительное снижение спам - рассылки и фишинговых атак. Снижение уровня спама специалисты связывают с тем, что в прошлом году правоохранительными органами было проведено несколько операций по задержанию киберпреступников управляющих крупными ботнетами, использующих пораженные компьютеры для рассылки спама. Тем не менее, отмечается, что фишеры в основном отдают предпочтение американскому пользователю, нежели европейскому. Согласно исследованию в Европе было зарегистрировано около 22% таких атак.

Сбои GPS всё чаще угрожают полётам и работе критических систем

В Норвегии пассажирский самолёт не смог сесть из-за помех GPS — и это лишь один из всё более частых примеров того, насколько уязвимой стала глобальная навигация. Эксперты предупреждают: сбои и подмена GPS-сигналов перестали быть редкостью и всё чаще затрагивают не только военных, но и обычных людей.

Инцидент произошёл осенью 2025 года на севере Норвегии. Самолёт авиакомпании Widerøe заходил на посадку в городе Вардё — всего в 60 километрах от российской границы.

Погода была сложной: низкая облачность, плохая видимость. В таких условиях пилоты полагаются на GPS, но в этот раз навигация просто «ослепла». В эфире возникли помехи, из-за которых самолёт не смог получить координаты и был вынужден уйти на запасной аэродром.

По данным европейских чиновников, сбой совпал с российскими военными учениями «Запад-2025», проходившими буквально по соседству. В Норвегии считают, что речь идёт о преднамеренном подавлении GPS-сигналов — технологии, которую активно используют и в реальных конфликтах. В Москве подобные обвинения ранее отрицали.

Регион Финнмарк, где произошёл инцидент, давно живёт в условиях почти постоянных GPS-сбоев. С началом СВО таких случаев стало заметно больше. И речь идёт не только об авиации: помехи затрагивают полицейские машины, скорые, суда, сельхозтехнику и даже спасательные маяки.

При этом Норвегия — далеко не единственная «горячая точка». Подмена и подавление GPS фиксируются над Чёрным морем, в Мьянме, на юге США и в других регионах. По данным авиационного сообщества OpsGroup, если в начале 2024 года GPS-спуфинг затрагивал около 300 рейсов в день, то к августу — уже до 1 500. Всего за месяц летом 2024 года с подменой координат столкнулись более 41 тысячи рейсов.

 

Технология GPS выглядит надёжной, но у неё есть слабое место: сигнал со спутника очень слабый, и его легко заглушить более мощным передатчиком с земли. А ещё сигнал можно подделать — отправить «фальшивый GPS», который укажет неправильное время или координаты.

Раньше этим занимались в основном военные. Но оборудование подешевело, и теперь глушилки и спуферы доступны куда более широкому кругу людей — от контрабандистов до любителей «читов» в Pokémon GO. Эксперты отмечают, что именно массовые игры с дополненной реальностью в своё время подстегнули развитие гражданского GPS-спуфинга.

GPS — это не только карты и навигаторы. Он лежит в основе работы электросетей, мобильной связи, банковских операций, логистики, сельского хозяйства и промышленной робототехники. Даже простые вещи вроде автоматического включения уличного освещения или подбора «людей рядом» в приложениях знакомств завязаны на точное время и координаты.

Потеря GPS — это не неудобство, а системный риск для всей цифровой инфраструктуры.

Понимая масштаб угрозы, власти США и других стран активно ищут альтернативы и «страховки» для GPS. В модернизацию самой системы уже вложили более $22 млрд, а военный бюджет США на 2025 год дополнительно предусматривает $1,5 млрд на более устойчивые навигационные технологии.

Параллельно развиваются альтернативные решения. Одни компании запускают низкоорбитальные спутники с более мощными и зашифрованными сигналами, другие предлагают наземные системы навигации или гибридные подходы. Есть и варианты, которые можно внедрить без замены оборудования — достаточно обновить программное обеспечение.

Однако эксперты признают: единого решения пока нет. Усиление защиты идёт фрагментами, без чёткой координации между гражданскими и военными проектами. А полностью заменить GPS, по мнению специалистов, в обозримом будущем невозможно.

«GPS никуда не исчезнет, — говорят эксперты. — Но нам придётся научиться жить в мире, где ему нельзя доверять на 100%».

RSS: Новости на портале Anti-Malware.ru