Индия обвинила китайцев в краже военных секретов с помощью вируса для флэшек

Индия обвинила китайцев в краже военных секретов

По сообщению индийской газеты «The Indian Express», некие китайские хакеры сумели проникнуть в компьютерные системы Восточного военно-морского командования Индии, где сейчас проходит испытание первая атомная подводная лодка индийского флота. По имеющейся информации, новая атака очень похожа на масштабный инцидент 2008 года, после которого в военных сетях США были полностью запрещены USB-флэшки.

В сообщении индийской прессы присутствуют некоторые несостыковки. В частности, сообщается, что вирус был занесен в сеть ВМС Индии с помощью сменных USB-накопителей, хотя их использование строго запрещается в учреждениях военно-морского флота Индии. Тем не менее, как сообщают индийские источники, китайским хакерам удалось внедрить свой вирус и перехватывать информацию, где встречались определенные ключевые слова. В дальнейшем вирус записывал собранную информацию на другие USB-накопители, как только они становились доступны. Таким образом, утечка могла произойти только в том случае, если шпионы или их сообщники имели физический доступ к компьютерам ВМС Индии и их USB-портам, передает soft.mail.ru.

Насколько известно, отправка похищенной информации производилась через подключенные к Интернету компьютеры, когда к ним подключали USB-накопитель, побывавший в защищенных машинах военно-морского ведомства. Расследование показало, что вирус отправлял данные в Китай.

Примечательно, что после аналогичного инцидента в военном ведомстве США использование флэшек и любых USB-накопителей с поддержкой записи было полностью запрещено с 2008 года. В 2009 году этот запрет был частично снят, хотя министерство обороны США выпустило специальную инструкцию, разрешив применение USB-накопителей только «в тщательно контролируемых условиях».

На данный момент ВМС Индии не раскрывают масштабы взлома и его продолжительность. Известно лишь, что уже шесть офицеров флота наказаны за «служебную халатность», которая и создала возможность для выполнения данного взлома.

Сторонняя загрузка на Android станет сложнее: Google готовит новые проверки

Google официально подтвердила: установка приложений в обход Google Play на Android станет более сложной и многошаговой. Компания называет это не ограничением, а заботой о безопасности пользователей — хотя вопросов к такому подходу по-прежнему хватает.

Поводом для комментария стал недавний разбор строк в Google Play, намекающих на изменения в механизме сторонней загрузки.

В ответ на публикацию в X директор по продукту Google Play Developer Experience Мэттью Форсайт заявил, что речь идёт о так называемом Accountability Layer — дополнительном слое осознанности при установке приложений из непроверенных источников.

По словам Google, sideloading никто не запрещает. Опытные пользователи по-прежнему смогут выбрать вариант Install without verifying («Установить без проверки»). Однако этот путь будет сопровождаться дополнительными шагами и предупреждениями, чтобы пользователь точно понимал, на какой риск он идёт, устанавливая приложение от непроверенного разработчика.

Собственно, первые признаки этого уже видны в свежих версиях Google Play. Новые предупреждения акцентируют внимание на статусе разработчика, возможных угрозах безопасности, необходимости подключения к интернету и других потенциальных рисках. Формально — всё честно: Android всё ещё разрешает идти дальше.

Главный вопрос — насколько далеко Google зайдёт с этим подходом «high-friction» (как его называет сама корпорация). Одно дело — информативные предупреждения, другое — когда установка сторонних приложений превращается в квест с кучей экранов, кнопок и подтверждений.

Открытость Android всегда держалась на том, что продвинутые пользователи могли устанавливать софт без лишних препятствий.

Пока Google уверяет, что цель — исключительно образование и безопасность, а не тихое закручивание гаек. Но где именно пройдёт граница между «осознанным выбором» и «искусственным усложнением», станет ясно только после того, как изменения доберутся до стабильных релизов Android.

Ранее мы писали, что в Android тестируют блокировку загрузок APK с опасными разрешениями. Кроме того, эпопея с установкой приложений от сторонних разработчиков тянется с лета: тогда сообщалось, что Google начнёт проверять разработчиков Android-приложений вне Play Store.

RSS: Новости на портале Anti-Malware.ru