Американский Центр киберкомандования готов к началу работы

Американский Центр киберкомандования готов к началу работы

Министерство обороны США накануне сообщило, что новый американский Центр киберкомандования полностью укомплектован, его штаб-квартира создана и готова к работе. Однако для начала реальной работы новое подразделение должно получить специальное разрешение Сената США, без которого подразделение Минобороны не имеет права обмениваться данными с американским бизнесом.

Новый центр должен будет объединить в себе все защитные операции Министерства обороны, связанные с охраной государственных и критически важных коммерческих сетей от различного рода информационных хакерских атак. В июне 2009 года Министр обороны США Роберт Гейтс официально подписал указ о создании подразделения. Формально, новое подразделение будет подчиняться президенту страны и Штабу стратегического командования. Кроме того, ему предстоит обеспечить ИТ-безопасность почти 15 000 компьютерных сетей, почти 4000 военных баз и представительств, которые США имеют в 88 странах.

В самом Минобороны США говорят, что центр киберкомандования - это новая инициатива, направленная на объединение всех военных сетевых и компьютерных ресурсов. Сейчас почти у каждого рода войск есть свои "киберподразделения", которые никак не стыкуются между собой.

Выступая на прошлой неделе в подкомитете Палаты по вооруженным силам США генерал ВВС США Кевин Чилтон подчеркнул необходимость ухода от текущего разделения ресурсов. "Это разделение снижает уровень процессов взаимодействия в воздухе, на земле, в море и космическом пространстве. Создание подразделения CyberCom поспособствует решению этой проблемы", - полагает военный чиновник.

Управлять новым подразделением будет генерал-лейтенант Кит Александр, занимающий в настоящее время пост директора Агентства национальной безопасности. В том случае, если Сенат утвердит его в новой должности, то какое-то время он будет совмещать должности главы АНБ и CyberCom.

По словам военных экспертов, до сих пор все работы, связанные с центром киберкомандования представлялись как внутренние процессы Минобороны США. Теперь же необходимо утверждение Конгресса и Сената страны.

Многие западные эксперты, не связанные с Минобороны, выражают ряд опасений в связи с начальной боевой готовностью нового подразделения. Кроме того, далеко не все даже в структурах Минобороны США точно представляют себе границы полномочий CyberCom. Одной из первых задач главы нового ведомства станет как раз уточнение этих вопросов в рабочем порядке.

Источник 

Подпишитесь на новости

Telegram для Android закрыл возможность атаки через голосовой звонок

В Telegram для Android обнаружили уязвимость, которая, по словам специалистов NebuSec, позволяла выполнить код после ответа пользователя на голосовой вызов. Атакующему хватало обычного аккаунта мессенджера. Патч уже вышел, так срочно бежит лататься.

О проблеме NebuSec сообщила в X. По её данным, брешь затрагивает версии с 8.6.2 по 12.10.3, а закрыта уже в 12.10.4, вышедшей в конце сентября.

Ошибка связана с обработкой служебных сообщений MediaState. Во время звонка они передают сведения о микрофоне, камере и повороте видео. Код некорректно работал с отсутствующим полем и обращался к памяти, к которой не должен был.

NebuSec утверждает, что проблему нашёл её продукт Code Security на модели GPT-5.4. Проверку эксплуатации компания подтвердила для личных звонков на Android-устройствах с ARM64.

В демонстрации жертва принимает вызов, а примерно через полминуты на экране появляется надпись «HACKED BY NEBUSEC». Однако версии Telegram и Android в ролике не показаны, полный технический разбор цепочки пока не опубликован.

 

Поэтому выполнение кода остаётся заявленным результатом исследователей; масштаб доступа к устройству не раскрыт. Подтверждения реальных атак также не приведены.

Пользователям стоит установить Telegram 12.10.4 или новее. Это отдельная проблема, не связанная с ранее обсуждавшейся атакой через анимированные стикеры.

RSS: Новости на портале Anti-Malware.ru