Разведка США завершила первый в своем роде обзор иностранных киберугроз

Разведка США завершила первый в своем роде обзор иностранных киберугроз

Разведка США завершает первый в своем роде обзор киберугроз, исходящих из-за рубежа. Как сообщила сегодня газета "Лос-Анджелес таймс", итоговый документ уже готов и направлен в Национальный совет по разведке, координирующий эти усилия. Пока не известно, согласился ли совет с предложенными ему выводами и рекомендациями, однако ожидается, что в начале будущего года отчет будет представлен политическому руководству страны.


По информации газеты, обзор в форме так называемой "национальной разведывательной оценки" готовился по запросу Пентагона, полученному более года назад. В составлении участвовали все службы и ведомства, составляющие разведсообщество США.

Судя по публикации, наибольшее внимание в обзоре уделено Китаю, названному "самым угрожающим действующим лицом в киберпространстве". Одна из целей обзора как раз и состоит в попытке оценить, "насколько велика роль властей" КНР в организации кибератак, направленных в основном на хищение сведений, составляющих как государственную, так и коммерческую тайну. Пекин такую роль отрицает, но "ЦРУ и Агентство национальной безопасности США проследили кибератаки и хищения к истокам в китайских военных и разведывательных ведомствах", - указывается в публикации, сообщает itar-tass.com.

О России в ней сказано, что та, "как и Китай, США, Израиль, Франция и другие страны", ведет киберразведку, направленную против госструктур. "Однако по словам сотрудников разведки США, Россия не занимается систематическим хищением корпоративных тайн у американских компаний для помощи своим собственным", - пишет "Лос- Анджелес таймс".

В сопутствующих публикациях газета рассказывает о мерах, принимаемых в США для отражения киберугроз не на государственном уровне. Так, по ее данным, бывший руководитель управления ФБР по борьбе с киберпреступностью Шон Генри ушел в нынешнем году в частный бизнес и стал президентом компании "КраудСтрайк", предоставляющей услуги в сфере безопасности в Интернете. Суть ее работы - в организации хакерских атак на хакеров. Еще одна статья посвящена "Киберкорпусу" - учебной программе университета Талсы в Оклахоме, где людей, имеющих или способных получить соответствующий допуск, учат электронной разведке и контрразведке. По словам руководителя программы - натурализованного американца Суджита Шеноя, с 2003 года там подготовлено 260 человек, 85 процентов которых были наняты в Агентство национальной безопасности или ЦРУ США.

В Сеть утекли ROM-ключи PlayStation 5, возможен взлом загрузчика консоли

У PlayStation 5, похоже, намечаются новые проблемы с безопасностью. В Сети появилась информация об утечке ROM-ключей консоли, которые используются на самом раннем этапе загрузки системы — ещё до запуска основного загрузчика.

Как сообщает The Cybersec Guru, речь идёт о шестнадцатеричных ключах, «зашитых» непосредственно в APU PS5.

Эти ключи применяются для проверки подлинности загрузчика (bootloader) при включении консоли. Если утечка подлинная, исследователи и энтузиасты получили возможность расшифровывать и анализировать официальный загрузчик, что значительно упрощает изучение архитектуры защиты приставки.

Главная проблема для Sony в том, что такие ключи невозможно заменить программным обновлением. Они записываются на аппаратном уровне при производстве чипа. Это означает, что все уже выпущенные консоли потенциально уязвимы, а закрыть проблему можно только в будущих ревизиях «железа» — например, при смене APU в новых партиях устройств.

Впрочем, поводов для паники пока нет. Утечка ROM-ключей не означает мгновенный джейлбрейк PS5. У консоли остаётся ещё несколько уровней защиты, которые злоумышленникам предстоит обойти.

Однако эксперты сходятся во мнении: один из самых важных барьеров безопасности, скорее всего, уже скомпрометирован. Это может ускорить разработку кастомных прошивок и альтернативных операционных систем для PS5 в будущем.

Официальных комментариев от Sony пока не было. Теоретически компания может выпустить обновлённую аппаратную версию консоли, но вариант с отзывом уже проданных PS5 выглядит маловероятным — слишком дорого и вряд ли понравится пользователям.

RSS: Новости на портале Anti-Malware.ru