Китайцы свели украденные данные чиновников США в сеть наподобие Facebook

Китайцы свели украденные данные чиновников США в сеть наподобие Facebook

Персональные данные госслужащих США, похищенные хакерами, систематизированы китайскими специалистами и сведены в сеть наподобие Facebook, передает Fox News. По словам Дмитрия Альперовича, основателя компании CrowdStrike, специализирующейся на защите информации, китайцы построили «полный профиль» множества федеральных служащих.

Они использовали данные, попавшие к ним в руки в результате взлома компьютерных систем Управления по персоналу администрации США (ОРМ) и баз данных медицинских страховщиков.

«Это, в сущности, приватная версия Facebook, с гораздо более подробной информацией о вашей жизни, чем даже есть у Facebook, и к этому теперь китайцы имеют доступ», — пояснил он. С этой оценкой согласны действующие и бывшие сотрудники разведслужб США, пишет lenta.ru.

Наиболее важная информация была взята из форм учета Standard Form 86, или SF-86. В них, по сути, содержится «дорожная карта» жизни сотрудника. Это место проживания и работы, персональная характеристика, сведения о членах семьи, друзьях и коллегах, а также информация о здоровье, в том числе об употреблении наркотиков и проблемах интимного характера.

Украденными оказались персональные сведения практически всех лиц со специальным допуском, находящихся на госслужбе и работающих с госорганами по контракту, в том числе директора Федерального бюро расследований Джеймса Коми.

По словам источников, близких к расследованию, есть опасения, что украденную информацию могут использовать на протяжении десятилетий. Под угрозой находятся родственники и друзья тех, чьи данные похитили, а также их дети даже спустя много лет — их могут попытаться заставить раскрыть сведения о работе родителей и использовать для шпионской деятельности.

Хищение персональной информации было выявлено в ходе расследования в начале июня 2015 года. Утечка затронула как минимум 19,7 миллиона госслужащих, подавших заявления на расследование относительно их биографии, что требуется для служебного или секретного доступа к конфиденциальным данным.

Ранее сообщалось, что власти США готовят пакет экономических санкций в отношении китайских компаний и отдельных граждан, которые извлекли выгоду из кибератак на американские компании, приведших к краже коммерческих тайн и, предположительно, осуществленных при содействии китайского правительства.

Telegram завис на Подключении: TGLock 2.0 подберёт обходной маршрут

Пользователь Хабра babin2002 представил TGLock 2.0 — бесплатное приложение для Windows, macOS и Linux, которое помогает вернуть к жизни зависший на «Подключении» Telegram. Инструмент работает только с мессенджером, поэтому весь остальной трафик компьютера оставляет в покое.

TGLock поднимает локальный MTProto-прокси и отправляет зашифрованный трафик Telegram через защищённое WebSocket-соединение к веб-инфраструктуре самого сервиса.

Арендовать сервер или покупать подписку, как уточняется, не нужно: пользователь запускает приложение, нажимает «Включить защиту» и подтверждает добавление прокси в Telegram.

Первая версия умела сообщать, что защита включена, даже когда мессенджер продолжал лежать. Зелёный индикатор означал лишь, что локальный порт открылся, — работоспособность Telegram в этот праздник жизни не входила.

 

В TGLock 2.0 статусы разделили. Надпись «Telegram на связи» появляется только после создания рабочего WebSocket-туннеля. Если соединение обрывается, приложение перебирает запасные маршруты, временно откладывает неработающие и запоминает удачный вариант для конкретного дата-центра.

Программа не отключает проверку TLS, не меняет системный DNS и не загружает списки чужих Cloudflare-доменов. При необходимости пользователь может добавить собственный Cloudflare Worker. Есть и LAN-режим для подключения смартфона через компьютер, но оба устройства должны находиться в одной сети.

Без ограничений не обошлось. TGLock не заменяет полноценный VPN, не открывает YouTube и Discord, а голосовые и видеозвонки могут не работать из-за отсутствия UDP-проксирования. Версии для Android пока тоже нет. Сборка для macOS не подписана Developer ID, поэтому Gatekeeper способен встретить её без особого гостеприимства.

Код проекта открыт под лицензией MIT.

RSS: Новости на портале Anti-Malware.ru