Пентагон наймет 3 тыс. хакеров среди гражданского населения

Пентагон наймет 3 тыс. хакеров среди гражданского населения

Власти США намерены в ближайшее время нанять около 3 тыс. специалистов по информационной безопасности среди гражданских лиц. Им будет предложено работать в Кибернетическом командовании США (US Cybercom) — структуре Министерства обороны, отвечающей за расследование и отражение кибератак, сообщает Nextgov со ссылкой на ежедневную газету американского правительства под названием Federal Register.

К соискателям не будут предъявляться традиционные требования как к военнослужащим, говорится в сообщении, размещенном в газете Управлением кадров США — независимым подразделением правительства, занимающимся кадровым оснащением. Вместо этого специалисты будут отбираться по наличию и степени развития определенных навыков, пишет safe.cnews.ru.

Правительству, в частности, требуются эксперты по исследованию вредоносного программного обеспечения, анализу систем на наличие уязвимостей и анализу самих уязвимостей, защите разрозненных систем управления, ликвидации последствий хакерских вторжений, строительству вычислительных сетей и корпоративных инфраструктур, управлению программами, направленными на обеспечение национальной безопасности в киберпространстве, и др.

Годовое жалование новых сотрудников будет варьироваться в зависимости от их обязанностей и других факторов. Минимальная зарплата составит $42,4 тыс. Самая большая — чуть выше $132 тыс. Завершить комплектование штата Киберкомандования США власти планируют к 31 декабря 2015 г.

Ранее на этой неделе в правительстве уже был затронут вопрос формирования штата Киберкомандования США. Его поднял Эдвард Кардон (Edward Cardon), глава Кибернетического командования сухопутных войск США (входит в US Cybercom). Он заявил, что набор специалистов происходит очень медленно, и что установленный размер их зарплаты оставляет желать лучшего.

Киберкомандование США было создано в 2010 г. в ответ на возрастающее число угроз в киберпространстве. США стали первым государством с таким подразделением. Согласно начальному плану формирования структуры, к 2016 г. в US Cybercom должно работать около 6,2 тыс. человек. В настоящее время штат укомплектован наполовину, причем около тысячи сотрудников были наняты за 2014 г.

Фильтры AdBlock выдают страну даже при включённом VPN

Исследователи описали новую технику деанонимизации под названием Adbleed, которая ставит под сомнение привычное ощущение безопасности у пользователей VPN. Проблема кроется в блокировщиках рекламы. Такие расширения, как uBlock Origin, Brave или AdBlock Plus, работают на основе списков фильтров.

Есть базовый список EasyList с десятками тысяч правил для международной рекламы, а есть региональные — для Германии, Франции, России, Бразилии, Японии и других стран.

Они блокируют локальные рекламные домены, и многие пользователи включают их вручную или по рекомендации самого расширения, ориентируясь на язык браузера.

 

Adbleed использует довольно изящную идею: он измеряет время, за которое браузер обрабатывает запрос к определённому домену. Если домен заблокирован фильтром, запрос обрывается почти мгновенно — за считаные миллисекунды.

 

Если не заблокирован, браузер пытается установить сетевое соединение, и даже при ошибке это занимает в разы больше времени. Небольшой JavaScript-скрипт может проверить несколько десятков доменов, характерных для конкретного регионального списка, и по скорости отклика понять, активирован он или нет. Всё это происходит на стороне клиента без cookies, без всплывающих разрешений и без каких-то сложных эксплойтов.

В итоге атакующий может выяснить, какие национальные фильтры включены в вашем браузере. А это почти всегда коррелирует со страной проживания или хотя бы с родным языком пользователя.

Если добавить к этому часовой пояс, параметры экрана и другие элементы цифрового отпечатка, анонимность заметно сужается, даже если вы сидите через VPN или прокси.

Самое неприятное в этой истории то, что VPN тут ни при чём: он меняет сетевую «точку выхода», но не конфигурацию браузера. Ваши фильтры остаются прежними, где бы ни находился сервер.

Пользователю остаётся не самый приятный выбор: отключать региональные списки и мириться с дополнительной рекламой, пытаться «зашумить» профиль случайными фильтрами или принимать риск как есть.

RSS: Новости на портале Anti-Malware.ru