Китайские СМИ обвиняют Cisco в шпионаже в пользу США

Максим Пушкарь 29 Ноября 2012 - 19:37

...

Китайские СМИ, в основном финансируемые правительством КНР, опубликовали целую серию статей, в которых содержались обвинения в адрес компании Cisco. В статьях, в частности говорилось, что компания замешана в кибератаках США на стратегически важные информационные сети Китая.

По имеющейся информации, первая статья, содержащая подобные обвинения, появилась в China Economic and Information Technology Magazine в качестве темы номера. Авторы статьи без излишней деликатности утверждали, что 19% кибератак на информационные сети Китая дело рук США, а Cisco оказывает помощь правительству США в организации подобных атак. Также в статье утверждалось, что China Unicom отказалась от использования технологий, предлагаемых Cisco, предпочтя решения, предлагаемые местными компаниями. В качестве аргументов в пользу собственных утверждений, издание приводит подробные описания известных брешей в системе безопасности и высказывания анонимных экспертов, утверждающих, что в случае необходимости, правительство США способно взять под контроль ключевые системы коммуникаций Китая.

В список компаний, ведущих подрывную деятельность в Китае в пользу США попали: IBM, Google, Qualcomm, Intel, Apple, Oracle и Microsoft. Авторы статьи также отмечают, что, согласно положениям Патриотического акта (Patriot Act) компании, работающие на рынке высоких технологий, обязаны оказывать содействие разведывательной деятельности США. К тому же, в статье упоминается и тот факт, что в числе акционеров Cisco 72 действующих конгрессмена США. Опираясь на данные факты, авторы статьи пытаются показать тенденциозность обвинений конгресса США, заявлявшего о связях компании Huawei с правительством КНР.

Следует отметить, что статьи подобного рода появились не только в этом журнале. Аналогичные материалы печатались в таких изданиях, как Caijing National Weekly, People's Daily и China Enterprise Report. Основной идеей, объединяющей все эти публикации, было то, что Cisco ведет шпионскую деятельность в пользу правительства США, а также то, что авторы статьи выражали сомнения в целесообразности использования технологий Cisco в стратегически важных узлах связи КНР.

Следующая главная новость »

Коммерческие и гибридные SOC: что выбрать бизнесу в 2026 году?
Регистрируйтесь на эфир!

Екатерина Быстрова 10 Апреля 2026 - 16:09

Windows Домашние пользователи Google

В Google Chrome усложнили кражу cookie — новая защита от угона сессий

Google перевела функцию Device Bound Session Credentials (DBSC) в общую доступность для пользователей Chrome на Windows. Теперь эта защита работает в Chrome 146 и должна заметно осложнить жизнь тем, кто крадёт сессионные cookies, чтобы потом входить в чужие аккаунты без пароля.

Принцип работы DBSC кроется в том, что браузер не просто хранит cookie, а криптографически привязывает сессию к конкретному устройству.

Даже если зловред украдёт cookie из браузера, использовать их на другой машине будет уже гораздо труднее — по сути, они быстро потеряют ценность для атакующего.

Особенно актуально это на фоне популярности так называемых инфостилеров. Такие вредоносные программы собирают с заражённых устройств всё подряд: пароли, данные автозаполнения, токены и, конечно, cookie. Этого бывает достаточно, чтобы злоумышленник зашёл в учётную запись жертвы, даже не зная её пароль. Потом такие данные нередко перепродают другим участникам киберпреступного рынка.

DBSC должна ломать именно такой сценарий. На Windows технология опирается на Trusted Platform Module, а на macOS — на Secure Enclave. С их помощью создаётся уникальная пара ключей, причём закрытый ключ не покидает устройство. Когда сайту нужно выдать новую короткоживущую cookie, Chrome должен доказать, что у него есть нужный закрытый ключ. Если ключ не на том устройстве, схема просто не срабатывает.

При этом Google подчёркивает, что технология задумана с упором на конфиденциальность. По данным компании, DBSC не должна превращаться в новый механизм слежки: сайт получает только тот минимум данных, который нужен для подтверждения владения ключом, без передачи постоянных идентификаторов устройства или дополнительных данных аттестации.

Есть и важная оговорка: если устройство не поддерживает безопасное хранение ключей, Chrome не ломает аутентификацию и просто откатывается к обычной схеме работы. То есть пользователи не должны столкнуться с внезапными сбоями входа только потому, что их железо не подходит под новую модель защиты.

Пока публичный запуск ограничен Windows-пользователями Chrome 146, но Google уже подтвердила, что поддержку macOS добавят в одном из следующих релизов. Компания также заявила, что после начала внедрения DBSC уже заметила заметное снижение случаев кражи сессий.

Коммерческие и гибридные SOC: что выбрать бизнесу в 2026 году?
Регистрируйтесь на эфир!