Европол возглавит альянс обеспечения компьютерной безопасности

Европол возглавит альянс обеспечения компьютерной безопасности

В помощь государственным органам, агентствам по безопасности и бизнесу начинает свою работу один из крупнейших консультационных советов по борьбе с киберпреступностью. Новая инициатива, получившая название «Проект 2020», - предмет совместной работы Международного альянса обеспечения компьютерной безопасности (ICSPA) и Европол берет на себя функции анализа и оценки текущих тенденций в сфере киберугроз и составление прогноза их развития на ближайшие восемь лет и более.

Современные угрозы

В течение последних двух лет киберпреступность значительно повзрослела. Из разовых акций интернет-хулиганов она превратилась в настоящую отрасль со своими заказчиками, клиентами, поставщиками инфраструктуры поддержки и услуг – начиная от сравнительно легального веб-хостинга и заканчивая генерированием верификационных данных кредитных карт. Кроме того, чем больше информации мы размещаем в Интернете, тем более привлекательной для хакеров становится тактика целевых атак.

«Последние два года критически важные инфраструктуры по всему миру находились под ежедневной атакой со стороны организованных преступных групп, в том числе спонсируемых государством», – говорит Джон Лайонс (John Lyons), главный исполнительный директор ICSPA. Европол ожидает, что подобные сценарии будут стремительно развиваться: облачные вычисления говорят о том, что мы далеко не всегда точно представляем себе, кому мы доверяем наши данные. Сегодня под угрозой могут оказаться не только компьютеры пользователей, но и, например, медицинское оборудование или другие ключевые компоненты инфраструктуры.

«Сегодня Интернетом пользуется примерно одна треть жителей нашей планеты, а это значит, что появятся новые преступники, новые методы атак, а значит, и новые жертвы», – считает д-р Виктория Бэйнс (Victoria Baines), стратегический советник по вопросам киберпреступности, Европол.

Устройство размером с монету может подменять данные в авионике Boeing 737

Исследователи из Калифорнийского университета в Сан-Диего и Оберлинского колледжа создали миниатюрное устройство, способное вмешиваться в обмен данными между системами Boeing 737. Гаджет подключается к диагностическому порту самолёта и помещается под обычной пылезащитной крышкой, поэтому заметить незваного пассажира во время стандартного осмотра непросто.

Порт расположен в одном из двух отсеков электронного оборудования возле ниши передней стойки шасси.

Обычно механики используют его для проверки авионики, но исследователи выяснили, что через него можно подключиться к шине связи между многофункциональным пультом MCDU в кабине и бортовым вычислителем FMC.

Устройство способно перехватывать, изменять и подделывать передаваемые команды. В лабораторном эксперименте учёные меняли показания температуры наружного воздуха, массу самолёта и параметры маршрута.

Ошибочные данные могут повлиять на расчёт необходимой тяги при взлёте или постепенно увести лайнер с заданного курса.

Исследователи также подключили устройство к интернету через бортовой Wi-Fi, продемонстрировав возможность удалённого взаимодействия после физической установки. Именно физический доступ остаётся важным условием атаки: незаметно подключить гаджет к Boeing из домашнего кресла не получится.

Кроме того, изменение данных FMC само по себе не означает неизбежную катастрофу. Пилоты обучены работать с противоречивыми показаниями, расчёты взлётных характеристик дополнительно проверяются на электронных планшетах, а отклонение от маршрута заметят независимые приборы и диспетчеры.

Boeing считает существующие уровни защиты достаточными для серьёзного ограничения практической осуществимости атаки. Исследователи предлагают закрыть сервисный порт, лучше изолировать электрические системы и внедрить криптографическую проверку команд.

RSS: Новости на портале Anti-Malware.ru