Китайские власти отрицают факт кражи военных разработок США

Китайские власти отрицают факт кражи военных разработок США

 Китайские власти отрицают факт кражи военных разработок США. Заявление стало реакцией Пекина на доклад Научного совета Министерства обороны США (Defense Science Board), согласно которому, китайские хакеры похитили разработки более двух десятков американских систем вооружения. 

По данным France-Presse, представитель минобороны КНР заявил, что Китайская Народная Республика обладает более чем достаточным научно-техническим потенциалом, чтобы самостоятельно создавать системы вооружений для защиты от возможной агрессии.

По словам китайских военных, обвинения, выдвинутые США, свидетельствуют о том, что, во-первых, руководство страны недооценивает защиту информационных систем Пентагона и, во-вторых, недооценивает китайский народ.

 Как уже сообщалось, из доклада, подготовленного Научным советом министерства Обороны США (Defense Science Board), следует, что в числе похищенных разработок оказалась документация по ракетам «Пэтриот», системы по перехвату баллистических ракет (THAAD), а также по военно-морской системе противоракетной обороны Aegis. Кроме того, хакеры завладели разработками истребителя F/A-18, V-22, вертолета «Блэк Хоук», а также нового боевого корабля прибрежной зоны, предназначенного для патрулирования прибрежных вод и лишь недавно поступившего на вооружение ВМФ США. Добычей злоумышленников стали и разработки по ударному истребителю F-35.

Следует отметить, что позднее представители федеральных властей США заявили, что руководство страны полностью уверено в её обороноспособности, а данные, содержащиеся в докладе Научного совета Министерства обороны США, несколько устарели.

Подпишитесь на новости

Яндекс обновил миллионы Станций из-за опасных сертификатов eMudhra

Яндекс выпустил обновление для миллионов умных колонок и большинства партнёрских телевизоров на YaOS. Патчи развернули 21-23 октября автоматически. Причиной стали скомпрометированные сертификаты eMudhra, позволявшие подменять серверы, которым доверяли устройства.

Подробности компания раскрыла в своём техническом блоге. История почти анекдотическая: закрытые ключи восьми промежуточных удостоверяющих центров оказались числами от 1 до 255.

Вместо непосильных вычислений — всего 255 проверок. Получив такие ключи, можно подписывать поддельные сертификаты и использовать их для перехвата и изменения HTTPS-трафика.

На Станциях энтузиасты смогли подменить серверную конфигурацию, включить отладочный интерфейс ADB и получить root-доступ к собственным колонкам.

Для атаки на чужое устройство одного сертификата недостаточно. Как поясняет Яндекс в техническом разборе, сначала потребовался бы контроль над трафиком Станции — например, через предварительно взломанный домашний роутер.

Обновление убирает доверие к опасным сертификатам, перезаписывает скомпрометированные системные файлы и закрывает доступ через ADB. После установки использовать описанный способ подмены конфигурации уже нельзя.

Но есть нюанс: полный сброс возвращает заводскую прошивку, где уязвимость сохраняется до повторного обновления. Поэтому компания не рекомендует сбрасывать Станцию без серьёзной причины.

RSS: Новости на портале Anti-Malware.ru