Премьер-министр Австралии обнародовала новую стратегию нацбезопасности

Премьер-министр Австралии обнародовала новую стратегию нацбезопасности

 Премьер-министр Австралии Джулия Гиллард (Julia Gillard) представила общественности новую стратегию национальной безопасности Австралии на следующее десятилетие. Особое внимание в документе под названием «Стратегия Национальной безопасности» уделяется деятельности киберпреступников и государств, сделавших кибератаки средством достижения политических и экономических целей.

Как отметила Джулия Гиллард (Julia Gillard), «Лишь за прошедшие 2 года число киберинцидентов выросло на 42%». Только в 2012 году жертвами киберпреступников стали более 5,4 миллиона австралийцев.

 В «Стратегии Национальной безопасности» Австралии также говорится о необходимости обеспечить консолидацию усилий австралийского общества, в частности, наладить эффективное сотрудничество госструктур и бизнеса в вопросах борьбы с киберугрозами, и множеством других проблем национальной безопасности.

 В речи, произнесённой в Австралийском национальном университете, премьер-министр уделила особое внимание проекту National Broadband Network (NBN), заявив, что данный проект позволил австралийским властям уделить более пристальное внимание вопросам кибербезопасности.

 Джулия Гиллард (Julia Gillard) также напомнила, что правительство уже выделило существенные средства на повышение уровня кибербезопасности Австралии.

 Гиллард также объявила о создании нового национального центра ИБ. Планируется, что он начнёт работу уже к концу текущего года.

 По словам Джулии Гиллард (Julia Gillard), это будет структура мирового класса, призванная собрать вместе, для решения проблем информационной безопасности, специалистов различных ведомств, в частности, Генеральной прокуратуры, ВС Австралии, Австралийской службы безопасности и разведки (ASIO), Австралийской федеральной полиции и Австралийской комиссии по преступлениям.

 Сторонники проекта заявляют, что национальный центр кибербезопасности призван защитить как стратегически важные информационные сети страны, так и сети коммерческих структур. Кроме того, власти уверены, что создание структуры подобного рода поможет Австралии скоординировать усилия с международным сообществом и противостоять практически любым киберугрозам. 

ТСПУ начали перенаправлять DNS-запросы к Google и Cloudflare на НСДИ

С вечера 26 августа открытые DNS-запросы к серверам Google и Cloudflare начали перехватываться на российских технических средствах противодействия угрозам (ТСПУ). При обычном UDP-запросе к этим серверам для доменов YouTube и RuTracker возвращался ответ NXDOMAIN, будто таких адресов вообще не существует. Однако запрос по TCP успешно доходил до сервера и получал настоящие IP-адреса.

Об этом сообщил пользователь Хабра angry_agent, изучивший поведение адресов 8.8.8.8 и 1.1.1.1.

Анализ трафика показал ещё более интересную картину. Когда автор отправил DNS-запрос с малым значением TTL, в ответе ICMP TTL Exceeded обнаружился адрес 195.208.5.1, принадлежащий Национальной системе доменных имён (НСДИ), хотя исходный пакет предназначался для 8.8.8.8.

С произвольными UDP-пакетами такой подмены не происходило, система реагировала именно на DNS-трафик.

По версии исследователя, ТСПУ распознаёт открытый DNS-запрос и выполняет направленный DNAT: незаметно меняет адрес назначения и отправляет пакет на сервер НСДИ. Тот уже решает, какой ответ вернуть пользователю. При этом для оператора связи запрос выглядит направленным не к Google, а сразу к НСДИ.

Механизм оказался неидеальным. При быстрой отправке нескольких одинаковых запросов первый получал NXDOMAIN, а следующие всё-таки добирались до Google и возвращали реальные адреса. Кроме того, перенаправление срабатывало не для всех DNS-серверов.

Официального подтверждения такого механизма пока нет, выводы основаны на эксперименте одного пользователя. Напомним, вчера мы писали, что ользователи сразу нескольких российских операторов пожаловались на проблемы с защищёнными DNS-сервисами Google и Cloudflare.

RSS: Новости на портале Anti-Malware.ru