Великобритания сделает из геймеров специалистов по кибербезопасности

Великобритания сделает из геймеров специалистов по кибербезопасности

Правительство Великобритании объявило набор молодых людей без высшего образования, но с опытом использования интернета и компьютерных игр для борьбы с киберпреступностью. Как сообщает 18 октября AFP, об этом заявил министр иностранных дел страны Уильям Хейг в своей речи в Блетчли-Парк, - особняке на юге Англии, где в годы Второй мировой войны была организована операция по взлому шифров немецкой машины "Энигма".

Уильям Хейг сообщил, что Центр правительственной связи, располагавшийся во время войны в Блетчли-Парке, набирает сто молодых людей без университетского образования для борьбы с кибератаками и обеспечения государственной безопасности в сети Интернет. Предполагается, что новые сотрудники пройдут двухлетнее обучение в области связи, безопасности и инженерного дела.

Хейг заявил, что перед Великобританией стоит все возрастающая угроза преступлений в интернете и компьютерных атак, - не менее серьезная, чем те, с которыми страна столкнулась во время Второй мировой войны. По словам министра, бороться с ними и сохранять ведущую роль Великобритании в области кибербезопасности должны именно молодые специалисты из "поколения Xbox", выросшие "в мире социальных медиа, глобальной сети и интерактивных игр".

Напомним, правительственные ресурсы Великобритании ранее неоднократно подвергались кибер-атакам. Так, в апреле 2012 года хакеры Anonymous заблокировали сайт британского министерства иностранных дел в знак протеста против плана правительства по усилению контроля над личной информацией в интернете. В августе в поддержку создателя WikiLeaks Джулиана Ассанжа хакеры атаковали сайт британского правительства, - сообщает Lenta.ru

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru