Пентагон решил утроить количество служащих в кибервойсках

Пентагон решил утроить количество служащих в кибервойсках

«Министерство обороны США находится на пути создания современных кибервойск. Они усилят способность страны отразить атаку в киберпространстве, не позволят врагу совершить нападение и защитят людей от нападений в интернете, которые угрожают национальной безопасности», – передает RT со ссылкой на речь Чака Хейгела в штаб-квартире АНБ.

Чиновник рассказал о текущей кампании по набору сотрудников в новые войска. На должности в специальное подразделение будут приниматься как гражданские лица, так переводиться и военные. Таким образом, по его словам, число «киберпрофессионалов» к концу года достигнет 1,8 тыс. человек, а к 2016 году будет равняться 6 тыс. человек.

Чак Хейгел также пояснил, что американские аккаунты постоянно подвергаются атакам в мировой паутине. Хакеры пытаются нарушить работу частных сайтов, а также промышленных систем, которые «контролируют водоснабжение, электросети и поставки продуктов». «Таким образом, создание кибервойск – это один из шагов на пути реализации программы полномасштабной защиты населения», – отметил он.

Глава минобороны США добавил, что Пентагон разрабатывает и так называемое кибероружие, но при этом подчеркнул, что Вашингтон никогда не будет применять его первым, а будет использовать лишь для защиты, передает vz.ru.

Напомним, что из опубликованной ранее информации от разоблачителя Эдварда Сноудена стало известно, что АНБ планировало распространить вредоносное программное обеспечение на миллионы компьютеров по всему миру.

Спецслужбы США проводили подобные операции с 2004 года. За это время при помощи британских коллег количество «вредоносных имплантов» – программ слежения, автоматически внедряемых в чужие ПК – выросло с сотни до нескольких десятков тысяч. Среди программ были CAPTIVATEDAUDIENCE, «используемая для перехвата разговоров с микрофона зараженного компьютера», GUMFISH, «созданная для перехвата изображений с веб-камеры», FOGGYBOTTOM, «копирующая данные об интернет-журналах, а также паролях и логинах», GROK, «считывающая информацию о нажатии клавиш», и SALVAGERABBIT, «собирающая данные с флеш-накопителей».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в UEFI Shell позволяет обойти Secure Boot на 200 000 ноутов

При разборе шелл-кода UEFI, подписанного сертификатом Microsoft, исследователи из Eclypsium обнаружили уязвимость, которую, по их словам, можно описать лишь как встроенный бэкдор — притом с доверенной подписью.

Легитимные инструменты диагностики предоставляли возможность получения доступа к памяти на чтение/запись с помощью команды mm (memory modify).

Оказавшись в руках злоумышленника, подобный инструмент позволяет эффективно нейтрализовать защиту Secure Boot и загрузить в систему любой код, в том числе буткит или руткит.

В доказательство своих выводов эксперты продемонстрировали атаку на Security Architectural Protocol, отвечающий за соблюдение политик Secure Boot в процессе начальной загрузки:

 

Уязвимые командные оболочки были обнаружены в прошивках UEFI, распространяемых в качестве обновления для Linux-компьютеров Framework. Тестирование с помощью специально созданных скриптов показало, что это не единственный затронутый вендор.

Получив уведомление, в Framework Computer удостоверились в наличии проблемы, определили охват (несколько моделей ноутбуков и десктопов, суммарно около 200 тыс. устройств) и в срочном порядке стали исправлять ситуацию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru