Кибератаки включили в число главных угроз США

Кибератаки включили в число главных угроз США

Джеймс Клаппер (James Clapper), координатор спецслужб США – включая ЦРУ и АНБ – представил очередной отчет об угрозах национальной безопасности. Среди прочих угроз кибератаки оказались на одном из первых мест – и это главное новшество для ежегодных отчетов. Как гласит отчет, чем больше действующих лиц государственного и негосударственного уровня получают знания в области ведения кибервойны, тем выше следует оценивать важность и серьезность потенциальной киберугрозы.

Вслед за отчетом, которые каждый год заслушивается комитетом по национальной безопасности Конгресса США, министерство обороны США выпустило собственный пресс-релиз, где особо отмечает новую классификацию киберугроз – теперь они учитываются наравне с другими видами опасностей, включая терроризм. Для всей мировой практики это серьезный прецедент – впервые угроза компьютерного характера рассматривается в одном ряду с традиционными военными угрозами от предполагаемых противников. Строго говоря, заявления о важности киберугроз зазвучали в США еще несколько лет назад. Сегодня подобные заявления стали еще более пугающими. Так, в отчете Клаппера говорится, что есть ненулевая вероятность крупной кибератаки на критически важные инфраструктурные системы США в течение следующих двух лет. В том же отчете авторы напоминают, что в прошлом году «угрозой номер один» считался Иран, пишет soft.mail.ru.

Тревожные заявления от разведчиков и военных США прозвучали буквально через несколько дней после того, как профильный комитет Палаты представителей в Конгрессе США принял в очередном чтении крайне противоречивый законопроект под названием CISPA (Cyber Intelligence Sharing and Protection Act – Закон о защите данных киберразведки и обмене ими). Впервые закон CISPA поступил на рассмотрение парламентариев США еще в конце 2011 г. Авторы отчета отдельно подчеркнули важность продвижения данного законопроекта, считая его необходимым элементом для защиты от угроз, исходящих от хакеров из Китая, Ирана и других стран.

В свою очередь, сторонники гражданских свобод выразили глубокую озабоченность положениями закона CISPA – несмотря на ряд поправок, законопроект все еще оставляет коммерческим компаниям широкие возможности по передаче персональных данных государственным ведомствам. Сейчас законопроекту осталось пройти всеобщие слушания в обеих палатах Конгресса США, а потом закон должен быть подписан президентом, чтобы вступить в силу. Со своей стороны, администрация президента Обамы уже дала понять, что не поддержит закон CISPA без дополнительных мер по защите персональных данных.

Дешёвая поддельная вышка позволяет следить за абонентами 5G

Исследователи из i2CAT Foundation, Университета Мурсии и NEC Laboratories Europe собрали недорогой инструмент 5G-Shark, который заманивает смартфоны на поддельную базовую станцию. Без глушилок, хитрых пакетов и предупреждений на экране телефон сам цепляется за фейковую вышку, считая её подходящей сетью.

Разработка использует открытую программную платформу и доступное SDR-оборудование.

Фальшивая станция объявляет высокий приоритет и достаточно сильный сигнал, после чего находящийся поблизости смартфон может автоматически переключиться на неё в режиме ожидания.

Как показало исследование 5G-Shark, протестированные сети почти всегда скрывали постоянный идентификатор абонента, ради чего 5G и должен был отправить классические IMSI-catcher в музей. Но временные идентификаторы GUTI некоторые операторы выдавали почти последовательно.

Учёные собрали 3742 идентификатора в сетях трёх операторов. В отдельных случаях до 84-96% последовательных регистраций одного абонента удавалось связать только по значению GUTI. У оператора, который распределял номера случайнее, показатель упал до 7%.

На слежке сюрпризы не закончились. Поддельная станция отправляла смартфонам сообщения Registration Reject и заставляла Samsung Galaxy S23 откатываться в ограниченный режим 3G без интернета, бесконечно пытаться зарегистрироваться либо намертво подвешивать модем до ручной перезагрузки.


Авторы считают, что часть проблем заложена в самом протоколе: смартфон вынужден обрабатывать некоторые команды ещё до установления защищённого соединения. Другие дыры появились из-за решений операторов и производителей оборудования.

Впрочем, объявлять весь 5G дырявым пока рано. Работа опубликована как препринт и ещё не прошла рецензирование, тесты проводились только на семи собственных устройствах исследователей, а атака требует находиться рядом с целью.

RSS: Новости на портале Anti-Malware.ru