Минобороны США хочет перехватывать данные, воздействуя на сетевой кабель

Минобороны США хочет перехватывать данные, воздействуя на сетевой кабель

 Министерство обороны США разрабатывает секретный проект под названием «Оперативный модулятор электромагнитной кибервойны» (Tactical Electromagnetic Cyber Warfare Demonstrator). В Пентагоне рассчитывают, что реализация данного проекта позволит военным вводить и извлекать данные на стадии передачи непосредственно из сетевых кабелей, избегая при этом какого-либо физического контакта.

Такая концепция объясняется тем, что электроника передаёт электромагнитный сигнал. Теоретически, этот сигнал можно перехватить и даже заглушить, или изменить, используя радиочастотные колебания.

По информации Defense News, Министерство обороны США желает таким образом получить возможность внедрять сетевых червей в изолированные сети с наземных транспортных средств или воздушных судов. Успешная реализация подобного проекта могла бы кардинально изменить существующую концепцию кибервойны.

С другой стороны, создание подобного рода технологий - нелёгкая задача. Так, например, эксперты компании Bitdefender отмечают, что апологеты проекта явно не учитывают тот факт, что на сегодняшний день, при построении стратегически важных информационных сетей, как правило, используется коаксиальный кабель.

У коаксиального кабеля, в отличие от кабеля Cat 5 или Cat 6, крайне низкое электромагнитное излучение и высокая устойчивость к вмешательству извне. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Контур открыл программу баг-баунти с выплатами до 1 млн рублей

Компания Контур запустила публичную программу по поиску уязвимостей на площадке Standoff Bug Bounty. Теперь более 30 тысяч специалистов по кибербезопасности смогут протестировать сервисы компании и получить вознаграждение за найденные уязвимости. Максимальная выплата за особенно опасные сценарии — до 1 млн рублей.

В тестировании участвует вся продуктовая линейка Контура — от решений для онлайн-бухгалтерии и интернет-отчетности до систем электронного документооборота, корпоративных коммуникаций и видеоконференций.

Главное внимание разработчики просят уделить уязвимостям, связанным с аутентификацией, возможностью компрометации учетных записей, уязвимостям на стороне сервера (server-side) и проблемам класса Broken Access Control, которые могут привести к утечке пользовательских данных.

Заместитель генерального директора компании Михаил Добровольский отметил, что перевод программы в открытый формат позволит шире проверить критичные элементы инфраструктуры и ускорить процесс исправления ошибок.

По данным компании Positive Technologies, на долю уязвимостей приходится около 28% успешных кибератак на российские организации.

Вовлечение независимых исследователей через программы bug bounty, отмечают специалисты, помогает компаниям своевременно выявлять слабые места и снижать риск инцидентов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru