США займутся кибератаками на другие государства

США займутся кибератаками на другие государства

Власти США всерьез озаботились способностью вести войну в киберпространстве. Новый проект поможет создать инструменты для "доминирования" американского государства в этой сфере. Агентство передовых оборонных исследовательских проектов (DARPA) при Министерстве обороны США запустило программу под кодовым названием Plan X, - сообщает Nextgov.



Согласно официальному документу, размещенному в интернете, целью Plan X является "создание революционных технологий, которые позволят понимать, планировать и управлять кибервойной в режиме реального времени, в крупных масштабах, в динамичных сетевых инфраструктурах".

Целью Plan X, согласно документу, также является "проведение инновационных исследований для того, чтобы разобраться в сути кибервойн и разработать фундаментальные стратегии и тактику, необходимые для доминирования на поле битвы в киберпространстве".

Программа разделена на четыре ключевых области: разработка технологий автоматического анализа для планирования киберопераций (в частности, анализа топологии сетей и сетевых узлов), разработка технологий для автоматического управления операциями с возможностью контроля, разработка операционных систем и платформ для анализа повреждений, развертывания боевых технологий и адаптивной защиты и разработка технологий визуализации поля кибервойны, пишет cnews.ru.

Команда, которая возглавит проект, будет также ответственна за создание конечной работоспособной системы для ведения войн в киберпространстве. Работа включит разработку интерфейсов программирования (API), спецификаций форматов данных и приобретение аппаратного обеспечения.

В конце сентября 2012 г. DARPA планирует провести встречу с поставщиками решений и партнерами правительства, на котором будут подробно изложены требования и примеры. Сроки реализации проекта в документе не уточняются.

Как отмечает Nextgov, в текущем финансовом году DARPA планирует потратить на кибертехнологии $208 млн по сравнению c $120 млн в прошлом году. В будущем агенство планирует еще больше увеличить объем инвестиций в данную сферу. В 2011 г. Реджина Дуган (Regina Dugan), директор агенства, заявила, что они "планируют увеличить объем исследований, касающихся технологий наступления в киберсфере, которые помогут укрепить государственную военную мощь".

Напомним, что США стали первым государством, которое в 2009 г. объявило о намерении создать кибервойска - специальный военный отдел, который будет заниматься отражением атак со стороны других государств на правительственные вычислительные сети. Данная инициатива была поддержана Евросоюзом. В марте 2012 г. вице-премьер России Дмитрий Рогозин сообщил, что аналогичная идея обсуждается и в российской власти.


В Сеть утекли ROM-ключи PlayStation 5, возможен взлом загрузчика консоли

У PlayStation 5, похоже, намечаются новые проблемы с безопасностью. В Сети появилась информация об утечке ROM-ключей консоли, которые используются на самом раннем этапе загрузки системы — ещё до запуска основного загрузчика.

Как сообщает The Cybersec Guru, речь идёт о шестнадцатеричных ключах, «зашитых» непосредственно в APU PS5.

Эти ключи применяются для проверки подлинности загрузчика (bootloader) при включении консоли. Если утечка подлинная, исследователи и энтузиасты получили возможность расшифровывать и анализировать официальный загрузчик, что значительно упрощает изучение архитектуры защиты приставки.

Главная проблема для Sony в том, что такие ключи невозможно заменить программным обновлением. Они записываются на аппаратном уровне при производстве чипа. Это означает, что все уже выпущенные консоли потенциально уязвимы, а закрыть проблему можно только в будущих ревизиях «железа» — например, при смене APU в новых партиях устройств.

Впрочем, поводов для паники пока нет. Утечка ROM-ключей не означает мгновенный джейлбрейк PS5. У консоли остаётся ещё несколько уровней защиты, которые злоумышленникам предстоит обойти.

Однако эксперты сходятся во мнении: один из самых важных барьеров безопасности, скорее всего, уже скомпрометирован. Это может ускорить разработку кастомных прошивок и альтернативных операционных систем для PS5 в будущем.

Официальных комментариев от Sony пока не было. Теоретически компания может выпустить обновлённую аппаратную версию консоли, но вариант с отзывом уже проданных PS5 выглядит маловероятным — слишком дорого и вряд ли понравится пользователям.

RSS: Новости на портале Anti-Malware.ru