Anonymous выложили в сеть документы ManTech

Anonymous выложили в сеть документы ManTech

Участники хакерского сообщества Anonymous выложили в сеть сотни мегабайт документов, которые, как они утверждают, были похищены у государственного подрядчика в области безопасности – ManTech. Данные, опубликованные на The Pirate Bay в пятницу вечером, содержат 400 мегабайт документации – электронные таблицы, резюме, фотографии и другие файлы – которые, по всей видимости, действительно получены из сети ManTech.



Представитель подрядчика отказался от комментариев по поводу этого инцидента в пятницу, но на сайте компании размещено сообщение, согласно которому она не отрицает факт взлома. «Любая организация – потенциальная цель для кибер-атак в наше … время», говорится в сообщении. «Обычно, мы не комментируем сообщения, так или иначе связанные с безопасностью. Но …мы хотели бы заверить наших клиентов, сотрудников, акционеров и партнеров по бизнесу, что ManTech серьезно относиться к сообщениям о кибер-угрозах и мы … активно проверяем все источники информации об угрозах по отношению к нашей информации, активам или нашим клиентам».

Anonymous же заявили, что опубликовали данные, чтобы дискредитировать государственного подрядчика, который недавно подписал пятилетний контракт на предоставление услуг в области безопасности для Федерального бюро расследований, сообщает nnm-club.info.

«…увидим, сколько еще общественность будет терпеть, что совершенно некомпетентные правоохранительные органы тратят деньги своих граждан на финансирование еще более некомпетентных федеральных подрядчиков», пишут хакеры в сообщении, опубликованном вместе с документами.

Anonymous в данный момент находятся в состоянии войны с ФБР, которое занимается расследованием деятельности участников хакерской группировки. Ранее в этом месяце федеральные агенты арестовали 14 человек по подозрению в участии в атаках на платежную систему PayPal.

По данному инциденту с ManTech пресс-секретарь ФБР отказался давать какие-либо комментарии.

Следует отметить, что не только компания ManTech пострадала от деятельности Anonymous. Подрядчики HBGeary и Unveillance также были атакованы в этом году.

ФСБ России сертифицировала Рутокен Чип 3127 с ключами на пять лет

Компания «Актив» получила сертификат ФСБ России на встраиваемую микросхему Рутокен Чип 3127 по классам КС1 и КС2. После дополнительных исследований срок действия закрытых криптографических ключей в ней увеличили до пяти лет.

Чип входит в линейку Рутокен ЭЦП 3.0 3127 и предназначен для устройств, которым нужна долговременная криптографическая защита: серверов, банкоматов, рабочих станций, планшетов, биометрических систем, промышленного оборудования и IoT.

Иными словами, для техники, которая должна сама понимать, кому доверять, пока человек занят чем-нибудь другим.

Микросхема хранит ключи в неизвлекаемом виде, аутентифицирует пользователей и устройства, проверяет целостность компонентов и помогает выстраивать доверенную загрузку. На каждом этапе она может контролировать исполняемый код, чтобы в систему незаметно не подсунули что-нибудь лишнее.

Рутокен Чип 3127 также поддерживает шифрование данных, выработку производных и сеансовых ключей, доверенное обновление ПО и защищённые TLS- и VPN-соединения. Для обмена данными по открытым каналам предусмотрен протокол CRISP, соответствующий ГОСТ Р 71252-2024.

Отдельно разработчики поработали над защитой самого чипа. ОС Рутокен следит за отклонениями напряжения и состоянием защитного слоя над микросхемой. При попытке физического вмешательства работа блокируется. Механизм фиктивных ветвлений выполняет ложные команды, маскируя энергопотребление и время операций от атак по побочным каналам. Чип, получается, умеет не только хранить секреты, но и довольно убедительно путать следы.

По словам компании, Рутокен Чип 3127 уже прошёл пилотные внедрения. Один из проектов — интеграция в биометрические системы контроля доступа OVISION. Завершение сертификации должно открыть путь к серийному применению микросхемы в устройствах для критически важной инфраструктуры.

В итоге «Актив» предлагает встраивать защиту прямо в оборудование, а не прикручивать её после выпуска. Для умных городов, промышленности и IoT это особенно актуально: переделывать небезопасное железо задним числом обычно долго, дорого и уже немного поздно.

RSS: Новости на портале Anti-Malware.ru