АНБ знало о бекдоре в софте Juniper Networks

АНБ знало о бекдоре в софте Juniper Networks

В середине декабря 2015 года в исходном коде операционной системы ScreenOS компании Juniper Network был выявленпосторонний код. Тогда разработчики обнаружили в своей ОС два опасных бекдора, но кто поместил их в код, было совершенно неясно.

Теперь издание The Intercept опубликовало новый секретный документ из файлов Сноудена, который гласит, что о бекдорах точно знали сотрудники АНБ.

Ранее уже сообщалось, что власти США отрицают всякую причастность американских спецслужб к появлению в ScreenOS постороннего кода. Однако даже если сотрудники АНБ не помещали бекдоры в код операционной системы лично, это не снимает с них вины. По данным The Intercept, АНБ знало о существовании «закладок» в коде с 2011 года, но предпочитало об этом молчать.

Опубликованный изданием 6-страничный документ датирован февралем 2011 года. Согласно этой бумаге, Управление правительственной связи Великобритании (Government Communications Headquarter, GCHQ), совместно с АНБ выявили ряд уязвимостей в 13 различных файерволах компании Juniper Networks (NS5gt, N25, NS50, NS500, NS204, NS208, NS5200, NS5000, SSG5, SSG20, SSG140, ISG 1000 и ISG 2000). Уже тогда спецслужбы научились эксплуатировать уязвимости в продуктах серии NetScreen, которые работают под управлением ScreenOS.

Издание отмечает, что нет никаких прямых улик, свидетельствующих о том, что именно АНБ поместило бекдоры в код ScreenOS. Тем не менее, документ подтверждает, что Агентство еще в 2011 году знало об их существовании и разобралось, как ими пользоваться.

Если АНБ действительно непричастно к случившемуся, и бекдор в ПО компании Juniper Network дело рук китайских или российских правительственных хакеров, спецслужбы США все равно выглядят скверно в данной ситуации. Умалчивая о столь важных уязвимостях на протяжении почти четырех лет, АНБ поставило под угрозу огромное количество компаний, использующих решения Juniper Network, а также их пользователей, пишет xakep.ru.

С другой стороны, можно сказать, что АНБ просто исполняло свою работу, ведь радиотехническая разведка входит в список обязанностей Агентства. Вокруг опубликованного документа возникло немало споров, так как многие не видят в поведении спецслужб ничего предосудительного. Да, АНБ компрометирует софт или использует найденные уязвимости, а сотрудники ЦРУ лгут людям. Небо голубое, трава зеленая.

Напомню, что в ScreenOS обнаружили две проблемы. Первый бекдор позволяет использовать Telnet или SSH для получения привилегированного доступа к системе (CVE-2015-7755). Компании Rapid 7 и Fox-IT нашли универсальный пароль, подходящий к этому бекдору, который может быть использован в сочетании с любым логином.

Второй бекдор позволяет потенциальному атакующему слушать и расшифровывать VPN-трафик пользователей (CVE-2015-7756). Об этой проблеме известно куда меньше, чем о первой, но эксперты считают, что она связана с генератором псевдослучайных чисел. Один из инженеров Google – Адам Ленгли (Adam Langley) предполагает, что проблема, скорее всего, касается криптографически стойкого генератора псевдослучайных чисел (Dual Elliptic Curve Deterministic Random Bit Generator, Dual EC DRBG). С мнением Ленгли согласны и другие эксперты: о проблеме уже высказались Профессор университета Джона Хопкинса Мэтью Грин (Matthew Green) и известный специалист по безопасности Ральф-Филипп Вейнман (Ralf-Philipp Weinmann). Они тоже полагают, что дело в генераторе псевдослучайных чисел.

Единодушие специалистов легко объяснить. Дело в том, что похожая ситуация с бекдорами уже возникала в 2013 году. Тогда АНБ сумело создать бекдор для Dual EC DRBG и заплатило компании RSA 10 млн долларов, за внедрение шпионского кода в ее инструментарии.

ГК Астра и Аладдин объединили доменное управление и PKI в Astra Server Core

ГК «Астра» и компания «Аладдин» объявили о стратегическом партнёрстве и представили комплексное решение Astra Server Core со встроенными средствами управления доменной инфраструктурой и центром сертификации Aladdin Enterprise CA (eCA). Продукт предназначен для управления сложными гетерогенными ИТ-инфраструктурами, объединяющими рабочие станции, серверы и другие устройства на различных программных платформах — как отечественных, так и зарубежных.

Как рассказал на пресс-конференции, посвящённой подписанию соглашения, директор серверного ПО «Группы Астра» Алексей Фоменко, первоначально компании планировали объявить о партнёрстве на конференции ЦИПР-2026, проходившей в мае.

Однако, по его словам, среди большого количества анонсов это событие могло остаться незамеченным, поэтому его решили вынести в отдельную повестку спустя несколько недель после завершения форума.

Алексей Фоменко напомнил, что во времена доминирования Microsoft на рынке инфраструктурного ПО решения вендора были частью единого технологического стека, что обеспечивало высокий уровень управляемости инфраструктуры.

После ухода компании с российского рынка и начала масштабного импортозамещения многие организации столкнулись с серьёзными сложностями. Для решения различных задач внедрялись продукты разных российских разработчиков, при этом часть систем на базе Windows продолжала использоваться. В результате в ряде компаний сформировалась разрозненная инфраструктура и так называемая лоскутная модель информационной безопасности.

К 2025–2026 годам у многих российских заказчиков сформировался запрос на платформенные решения, построенные на базе отечественных технологий. Это, в свою очередь, стимулировало создание технологических альянсов между разработчиками, одним из которых стало партнёрство ГК «Астра» и компании «Аладдин».

При разработке совместного решения стороны стремились обеспечить не только совместимость продуктов на момент запуска, но и её сохранение после обновлений. Ещё одной задачей стало создание безопасной инфраструктуры, готовой к использованию «из коробки».

Как отметил генеральный директор компании «Аладдин» Сергей Груздев, многие заказчики сегодня эксплуатируют гетерогенные инфраструктуры, в которых одновременно используются отечественные и зарубежные решения. При этом необходимо обеспечивать как безопасность, так и непрерывность работы систем, избегая появления единых точек отказа. По его словам, при построении подобных архитектур безопасность должна оставаться приоритетом, а функциональность — следовать за ней.

В состав Astra Server Core входят Astra Linux Server, служба каталогов ALD Pro, менеджер конфигураций ACM и корпоративный центр сертификации Aladdin Enterprise CA. В дальнейшем разработчики планируют дополнить платформу средствами защищённой групповой работы, модулем доверенной загрузки, инструментами многофакторной аутентификации и шифрования данных.

Astra Server Core уже доступна для предварительного заказа. Начало продаж запланировано на третий квартал 2026 года.

«Для инфраструктуры корпоративного уровня критически важен компонент, которого нам до сих пор не хватало, — полноценная PKI-инфраструктура. У компании "Аладдин" накоплена одна из самых глубоких экспертиз в этой области и сформирован широкий портфель решений. Это позволяет заказчикам не собирать доверенную архитектуру по частям и не сталкиваться с проблемами совместимости компонентов на протяжении жизненного цикла системы. Объединяя нашу серверную платформу с компетенциями "Аладдина" в области PKI, мы создаём решение, которого рынок ждал с момента ухода Microsoft. Это безопасная инфраструктура, где управление пользователями, устройствами и сертификатами работает как единая система», — отметил Алексей Фоменко.

«Чтобы доверие и безопасность стали фундаментом, а не надстройкой, они должны быть встроены в системное и инфраструктурное ПО, а проектирование ИТ-инфраструктуры должно начинаться с безопасной архитектуры. Объединив наши компетенции в области информационной безопасности с инфраструктурной экспертизой "Группы Астра", мы интегрировали PKI непосредственно в основу экосистемы. В результате заказчики получают комплексное решение, которое позволяет изначально строить защищённую и управляемую инфраструктуру», — прокомментировал Сергей Груздев.

К слову, в новом выпуске AM Подкаст разобрали, почему рынок переходит от отдельных продуктов к платформенным решениям, как стратегический альянс «Группы Астра» и «Аладдин» меняет подход к построению ИТ-инфраструктуры и почему заказчики больше не хотят быть интеграторами собственного «зоопарка» решений.

RSS: Новости на портале Anti-Malware.ru