Спецслужбы США заражали компьютеры по радио

Спецслужбы США заражали компьютеры по радио

Агентство национальной безопасности США использует специальное радиооборудование для заражения компьютеров и перехвата информации, пишет The New York Times со ссылкой документы АНБ и мнения компьютерных экспертов. Такая технология, применябщаяся по меньшей мере с 2008 года, позволяет агентству устанавливать слежку даже за компьютерами, не подключенными к интернету. К настоящему времени АНБ заразило уже по меньшей мере сто тысяч компьютеров по всему миру.

В частности, для заражения компьютеров и перехвата информации могут использоваться специальные передающие устройства, скрытно вмонтированные в USB-штекер в кабеле. Такое устройство называется Cottonmouth I. Оно по радиоканалу отправляет информацию с компьютера на мобильную станцию АНБ, называемую Nightstand. При идеальных условиях обмен информацией между Cottonmouth I и Nightstand может производится на расстоянии до почти 13 километров, пишет lenta.ru.

Мобильная станция может использоваться не только для перехвата информации и ее последующей передачи на сервера АНБ, но и для заражения компьютеров. Подсадное программное обеспечение отвечает за отправку информации с зараженного компьютера в случае его подключения к интернету, а также для формирования из зараженных машин сетей для организации кибератак. При этом, вероятнее всего, на территории США такие технологии не используются.

Специальное радиооборудование может быть установлено в компьютер несколькими способами: агентом АНБ, невнимательным пользователем (например, подключающим без осмотра переходники или кабели) или производителем компьютерного оборудования. Последний вариант был использован для установления слежки за военной частью 61398 Национально-освободительной армии Китая. Считается, что последняя провела несколько кибератак против США.

В производимое в Китае оборудование интегрируются передающие устройства, выявить которые неспециалисту практически невозможно. В качестве принимающих станций и серверов передачи информации могут выступать китайские представительства крупнейших американских компаний. По аналогичной схеме было установлено наблюдение за российскими военными, мексиканскими полицейскими компьютерными сетями и еровпейскими торговыми организациями.

Летом 2013 года бывший сотрудник Агентства национальной безопасности США Эдвард Сноуден передал прессе некоторые материалы о программах слежки американских спецслужб. После обнародования этих сведений, согласно которым США следили за пользователями интернета и прослушивали телефонные переговоры, разгорелись несколько дипломатических скандалов. Власти США обвинили Сноудена в разглашении государственной тайны.

Cloudflare признал домены Телеги шпионскими

Удаление приложения «Телега» из App Store, судя по всему, оказалось связано не только с шумом вокруг безопасности, но и с инфраструктурными проблемами проекта. Речь идёт о двух доменах, которые, по данным издания, относятся к проекту: telega.me и api.telega.info.

После появления такой метки, как объяснили собеседники «Кода Дурова», для «Телеги» фактически запустился процесс быстрого вытеснения с крупных площадок.

Один из ключевых эпизодов в этой цепочке — отзыв TLS-сертификата международным удостоверяющим центром GlobalSign. Именно этот сертификат подтверждал подлинность проекта и использовался для защищённого соединения по HTTPS.

По словам одного из экспертов, отзыв сертификата мог стать критически важным фактором для присутствия приложения в App Store.

 

При этом мнения собеседников издания немного разошлись в деталях. Один из них считает, что решающим был именно отзыв сертификата, а пометка Cloudflare лишь запустила эту цепочку.

Другой, наоборот, полагает, что главную роль сыграло именно признание доменов Telega «шпионскими», а уже затем это привело к отзыву сертификата и удалению приложения со стороны Apple.

Смысл их аргумента примерно такой: если бы проблема была только в технической замене сертификата, разработчики могли бы сравнительно быстро перевыпустить его и вернуть приложение в рабочее состояние.

Но поскольку речь шла именно об отзыве сертификата на фоне более серьёзной репутационной и инфраструктурной оценки, ситуация оказалась жёстче.

В итоге сторонний клиент исчез из App Store. И это произошло на фоне уже и без того громкого скандала вокруг «Телеги»: ранее приложение активно обсуждали из-за подозрений в возможном MITM-перехвате трафика.

RSS: Новости на портале Anti-Malware.ru