Экс-глава АНБ: разведка США оказалась бессильной перед хакерами из КНР

Экс-глава АНБ: разведка США оказалась бессильной перед хакерами из КНР

Бывший директор Агентства национальной безопасности США (АНБ) Майк Макконнелл во время выступления в Миссурийском университете (Миссури) заявил, что китайские хакеры неоднократно взламывали операционные системы крупных американских корпораций, в том числе и государственных.

По словам Макконнелла, руководившего АНБ в период с 1992 по 1996 год, американская разведка ни разу не смогла вычислить шпионские программы.

"Китайцы беспрепятственно получали доступ к операционным системам всех крупных корпораций Соединенных Штатов. Мы так и ни разу не нашли вредоносных программ", — рассказал бывший директор АНБ, отметив, что шпионские программы позволяют хакерам из Китая извлекать нужную информацию в любое время, передает ria.ru со ссылкой на телеканал CNN.

Основными целями кибершпионов, по словам экс-главы АНБ, являлись "информация по планированию перспективных проектов, информация о вертолетах, автомобилях, самолетах, космических кораблях, производственном дизайне и программных обеспечениях".

Кроме того, Макконнелл перечислил и главных жертв кибернападений, ими оказались Конгресс США, Министерство обороны США, Государственный департамент США и крупные корпорации.

США неоднократно называли Китай и РФ главными киберугрозами. Еще в ноябре 2011 года управление национальной контрразведки в докладе конгрессу США сообщало, что хакеры из этих двух стран наиболее активно пытаются через интернет проникнуть на защищенные серверы, где хранится экономическая и оборонная информация. Китай неоднократно отвергал свою причастность к любым формам действий в киберпространстве и заявлял об американской киберактивности в китайском интернете.

Android-приложения могли красть контакты без разрешения, опубликован PoC

Исследователь опубликовал код демонстрационного эксплойта для уязвимости CVE-2026-0075 в Android. Ошибка позволяла локальному приложению добраться до базы контактов через SQL-инъекцию, даже если пользователь не выдавал разрешение на её чтение. Нажимать дополнительные кнопки или подтверждать атаку тоже не требовалось.

Проблема находилась в системном компоненте ContactsProvider2, который обрабатывает обращения приложений к контактам.

Специально сформированный запрос вызывал ошибки SQLite, а компонент возвращал вызывающей программе слишком подробные сообщения. Анализируя их, приложение без права READ_CONTACTS могло постепенно извлекать сведения из базы.

Google присвоила уязвимости высокий уровень опасности. Она затрагивает Android 14, 15, 16 и 16 QPR2, следует из июньского бюллетеня безопасности Android.

Патч убирает подробности JSON-ошибок из ответов приложениям, не имеющим доступа к контактам. Вместо полезной для атакующего информации система теперь должна возвращать обезличенное сообщение.

Опубликованный на GitHub демонстрационный эксплойт специально не запрашивает разрешения READ_CONTACTS и WRITE_CONTACTS. Автор предназначил его для сравнения поведения исправленных и уязвимых сборок в контролируемой лаборатории.

Исследователь подчёркивает, что успешный тест на одном устройстве ещё не доказывает уязвимость всех смартфонов с той же версией Android.

Случаев реальной эксплуатации CVE-2026-0075 в атаках пока не подтверждено. Однако после появления общедоступного PoC рассчитывать на спокойную жизнь старых прошивок становится несколько наивно.

Пользователям стоит проверить уровень обновления безопасности в настройках устройства. Защиту содержит патч от 5 июня 2026 года или более новый.

RSS: Новости на портале Anti-Malware.ru