Обама объявил войну киберпреступности

Обама объявил войну киберпреступности

...

Президент США Барак Обама объявил о начале кампании обеспечения национальной кибербезопасности.

Как передает ИТАР-ТАСС, американский лидер объяснил свое решение растущей зависимостью страны от электронных и иных технологий, связанных с распространением информации, наряду с растущей угрозой кибератак и вторжением в личную жизнь людей.

Глава Белого дома заявил о необходимости усиления безопасности цифровых сетей и инфраструктур и призвал всех граждан США принять в октябре участие в мероприятиях, направленных на укрепление кибербезопасности.

Борьба с киберпреступностью является для нынешней администрации одной из приоритетных проблем. В рамках министерства национальной безопасности США действует специальное подразделение, которое занимается исключительно этой проблемой. В МНБ разработана специальная программа, получившая название "Эйнштейн", призванная пресекать попытки проникновения хакеров в правительственные компьютерные сети.

Действует также специальный центр по предупреждению и реагированию на кибератаки. Федеральные ведомства тратят немалые средства на борьбу с хакерами. Несмотря на это, преступникам уже удавалось вскрывать закрытые компьютерные системы Белого дома, Пентагона, госдепартамента, министерства торговли и Национального управления по ядерной безопасности при министерстве энергетики.

Напомним, о формировании кибервойск США, которые в случае необходимости смогли бы защитить страну от атак через компьютерные сети и обеспечить безопасность жизненно важных электронных систем, было объявлено весной 2009 года. Тогда глава агентства национальной безопасности генерал-лейтенант Кит Александрзаявил, что новое подразделение начнет работу уже в октябре 2009 года, а завершить его создание и комплектование штата планируется в 2010 году. Штаб кибервойск расположится в Форт-Миде (штат Мэриленд), и войдет в структуру стратегического командования США, которое, в частности, отвечает за обеспечение безопасности американских военных каналов связи. Действовать подразделение будет совместно с министерством национальной безопасности США (DHS).

В качестве одного из главных противников в возможной кибервойне Соединенные Штаты рассматривают Китай. Американские военные считают, что КНР занята созданием высокотехнологичных вредоносных программ для поражения компьютерных систем других стран.

Отметим, что информационные шпионы несколько раз "взламывали" самую дорогостоящую программу Пентагона по проектированию самолета F-35. По данным некоторых источников, атаки могли осуществляться из Китая с целью скопировать и похитить несколько терабайтов конфиденциальной информации, связанной с дизайном и электронными системами самолета.

Не секрет, что информационные сети Пентагона ежедневно подвергаются многочисленным попыткам проникновения. Военное руководство признало, что министерство обороны было вынуждено за последние месяцы потратить более $100 млн на ответные меры и устранение ущерба от этих атак.

Последний раз атака на интернет-ресурсы госструктур США была совершена 4 июля — в День независимости США. Нападению подверглись представительства в Сети Федеральной торговой комиссии США, Министерства финансов и Министерства транспорта, а также Секретной службы, отвечающей за безопасность первых лиц государства

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Android-фоторамки Uhale скачивают и запускают вредоносный код при старте

Исследователи из ИБ-компании Quokka выяснили, что часть Android-фоторамок от Uhale не просто небезопасны — некоторые из них автоматически скачивают и запускают вредоносный код при каждом включении устройства. Речь идёт о смартфонах, использующих платформу Uhale от китайской компании ZEASN (сейчас Whale TV).

Проблема особенно неприятна тем, что эти фоторамки продаются под десятками брендов, и покупатель даже не знает, какая прошивка там внутри.

По данным (PDF) Quokka, при загрузке многие устройства проверяют наличие обновления Uhale до версии 4.2.0, ставят его и перезагружаются. Уже после перезапуска обновлённое приложение подтягивает из Китая JAR/DEX-файл, сохраняет его в свои директории и выполняет при каждом следующем старте.

Исследователи нашли признаки, связывающие загружаемые файлы с семействами вредоносных программ Vo1d и Mezmess: по префиксам пакетов, строкам, инфраструктуре и характерным сценариям доставки.

 

При этом устройства и так вышли с завода почти полностью «открытыми»: SELinux отключён, root-доступ включён, системные компоненты подписаны тестовыми ключами AOSP. Другими словами, защитных механизмов фактически нет.

Кроме автоматической загрузки вредоноса, Quokka насчитала 17 уязвимостей, 11 из которых уже получили CVE-идентификаторы. Среди наиболее серьёзных:

  • CVE-2025-58392 / CVE-2025-58397— некорректный TrustManager позволяет внедрять поддельные зашифрованные ответы, что открывает возможность для удалённого выполнения кода с правами root.
  • CVE-2025-58388 — процесс обновления использует небезопасную обработку имён файлов, что даёт возможность инъекции команд и установки произвольных APK.
  • CVE-2025-58394 — устройства поставляются с отключённым SELinux, root-доступом и тестовыми ключами — то есть с нулевым уровнем безопасности «из коробки».
  • CVE-2025-58396 – встроенный файловый сервер на порту 17802 принимает файлы без авторизации, позволяя любому в локальной сети записывать или удалять данные на устройстве.
  • CVE-2025-58390 – WebView игнорирует ошибки SSL/TLS и принимает смешанный контент, что позволяет подменять или перехватывать отображаемые данные.

Также в коде нашли жёстко прописанный AES-ключ для расшифровки ответов сервера, устаревшие компоненты Adups и слабые криптографические практики, что создаёт дополнительные риски на уровне цепочки поставок.

 

Uhale не фигурирует на упаковке большинства устройств, а продаются такие фоторамки под разными брендами. На Google Play у приложения более 500 тысяч установок, в App Store — 11 тысяч отзывов. На Amazon модели на Uhale тоже активно продаются.

Quokka с мая пытается связаться с ZEASN, но ответа не получила. Эксперты рекомендуют покупать устройства только от известных производителей, которые используют официальные Android-сборки без модификаций, с сервисами Google Play и встроенными механизмами защиты от вредоносных программ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru