Американский Центр киберкомандования готов к началу работы

Американский Центр киберкомандования готов к началу работы

Министерство обороны США накануне сообщило, что новый американский Центр киберкомандования полностью укомплектован, его штаб-квартира создана и готова к работе. Однако для начала реальной работы новое подразделение должно получить специальное разрешение Сената США, без которого подразделение Минобороны не имеет права обмениваться данными с американским бизнесом.

Новый центр должен будет объединить в себе все защитные операции Министерства обороны, связанные с охраной государственных и критически важных коммерческих сетей от различного рода информационных хакерских атак. В июне 2009 года Министр обороны США Роберт Гейтс официально подписал указ о создании подразделения. Формально, новое подразделение будет подчиняться президенту страны и Штабу стратегического командования. Кроме того, ему предстоит обеспечить ИТ-безопасность почти 15 000 компьютерных сетей, почти 4000 военных баз и представительств, которые США имеют в 88 странах.

В самом Минобороны США говорят, что центр киберкомандования - это новая инициатива, направленная на объединение всех военных сетевых и компьютерных ресурсов. Сейчас почти у каждого рода войск есть свои "киберподразделения", которые никак не стыкуются между собой.

Выступая на прошлой неделе в подкомитете Палаты по вооруженным силам США генерал ВВС США Кевин Чилтон подчеркнул необходимость ухода от текущего разделения ресурсов. "Это разделение снижает уровень процессов взаимодействия в воздухе, на земле, в море и космическом пространстве. Создание подразделения CyberCom поспособствует решению этой проблемы", - полагает военный чиновник.

Управлять новым подразделением будет генерал-лейтенант Кит Александр, занимающий в настоящее время пост директора Агентства национальной безопасности. В том случае, если Сенат утвердит его в новой должности, то какое-то время он будет совмещать должности главы АНБ и CyberCom.

По словам военных экспертов, до сих пор все работы, связанные с центром киберкомандования представлялись как внутренние процессы Минобороны США. Теперь же необходимо утверждение Конгресса и Сената страны.

Многие западные эксперты, не связанные с Минобороны, выражают ряд опасений в связи с начальной боевой готовностью нового подразделения. Кроме того, далеко не все даже в структурах Минобороны США точно представляют себе границы полномочий CyberCom. Одной из первых задач главы нового ведомства станет как раз уточнение этих вопросов в рабочем порядке.

Источник 

Игроки Minecraft могут стать участниками DDoS-атаки через плагин скинов

Обычная попытка поиграть на пиратских серверах Minecraft неожиданно закончилась исследованием потенциальной уязвимости. Пользователь Хабра под ником Fir3wall1 рассказал, что во время анализа популярного плагина Skins Restorer обнаружил механизм, который теоретически может использоваться для организации распределенных атак на сторонние сайты.

Плагин Skins Restorer широко применяется на пиратских серверах для смены внешнего вида персонажей.

Исследователь обратил внимание, что при загрузке скина игровой клиент самостоятельно обращается по указанному адресу, а сервер лишь передает ссылку, практически не проверяя ее содержимое.

 

По словам автора, именно эта особенность позволяет заставить большое количество игровых клиентов одновременно обращаться к одному и тому же веб-ресурсу. В результате игровой сервер фактически превращается в центр управления, а подключенные игроки — в источник сетевого трафика.

Чтобы оценить масштаб проблемы, исследователь совместно с владельцем фермы игровых ботов провел контролируемый эксперимент на собственном тестовом сервере. В первом сценарии нагрузка оказалась заметной, но не критичной. Во втором, при существенно большем количестве подключений, тестовый веб-сервер перестал отвечать на запросы.

Автор подчеркивает, что речь не идет об угрозе для крупных интернет-компаний с развитой инфраструктурой и средствами защиты. Однако небольшие сайты и сервисы без CDN, WAF и других механизмов фильтрации могут оказаться более уязвимыми.

По мнению исследователя, проблема связана не столько с самим Minecraft, сколько с архитектурными особенностями плагина, который не ограничивает адреса, к которым могут обращаться игровые клиенты при загрузке скинов.

Если выводы автора подтвердятся, это станет еще одним примером того, как безобидная игровая функция может неожиданно превратиться в инструмент для злоупотреблений. При этом сама публикация служит напоминанием разработчикам плагинов: даже вспомогательные механизмы требуют тщательной проверки с точки зрения безопасности.

RSS: Новости на портале Anti-Malware.ru