НАСА отрицает утечку данных и факт взлома дронов

НАСА отрицает утечку данных и факт взлома дронов

Громкие заявления хакерской группы AnonSec не остались незамеченными. Журналистам удалось получить официальный комментарий от представителей НАСА, которые утверждают, что хакеры врут, и дроны Global Hawk не были скомпрометированы.

31 января 2016 года хакеры AnonSec опубликовали архив объемом 275 Гб. Хакеры сопроводили дамп красочным рассказом о том, как именно им удалось проникнуть во внутреннюю сеть НАСА, и что конкретно было там обнаружено. Архив с похищенными у ведомства данными содержит 631 видео с БПЛА и метеорологических радиолокаторов, 2143 бортовых журнала, а также имена, email-адреса и телефоны 2414 сотрудников НАСА.

Кроме того, хакеры пишут, что им почти удалось утопить беспилотник Global Hawk в Тихом океане. Якобы безопасность машины, которая оценивается в 222,7 млн долларов, оставляет желать лучшего, и злоумышленники сумели подменить план полета БПЛА своим. От крушения дорогостоящий аппарат спас внимательный инженер, вовремя переведший машину на ручное управление, сообщает xakep.ru.

Журналистам издания SecurityWeek удалось получить официальный комментарий НАСА, после нескольких дней молчания. Хотя подлинность информации в опубликованном хакерами архиве уже подтвердили эксперты, ведомство отрицает утечку данных и взлом дрона.

«Контроль над Global Hawk не был скомпрометирован. НАСА не видит никаких доказательств того, что опубликованные хакерами материалы являются утечкой, а не копиями материалов, которые ранее уже были доступны публично. НАСА очень серьезно относится к кибербезопасности и продолжит расследование случившегося», — сообщил представитель ведомства.

Также представитель НАСА подчеркнул, что ведомство всегда стремилось публиковать данные о своих научных исследованиях открыто, в том числе и выкладывая в сеть большие массивы информации. В НАСА полагают, что все обнародованные хакерами данные были получены именно из таких открытых источников. Ознакомиться с открытыми данными можно по адресам Open.NASA.gov, Data.NASA.gov, API.NASA.gov, Code.NASA.gov и GitHub.com/NASA.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскомнадзор хочет знать о маршрутах трафика и оборудовании в сетях связи

Роскомнадзор обновил перечень параметров, которым он руководствуется при осуществлении контроля в области связи. Список сокращен до 971 позиции, но охват расширен: операторов обяжут раскрыть технические детали своей инфраструктуры.

Новый приказ «Об утверждении формы проверочного листа (списка контрольных вопросов, ответы на которые свидетельствуют о соблюдении или несоблюдении контролируемым лицом обязательных требований)» опубликован на федеральном портале проектов нормативных правовых актов.

Ранее этот перечень охватывал лишь формальные аспекты — соблюдение положений закона «О связи», лицензионных требований, а также отраслевых нормативов (правил построения / присоединения / взаимодействия / защите сетей, оказания услуг связи, предоставления доступа к экстренным службам, хранения информации, взаимодействия с правоохранительными и надзорными органами и т. п.).

Теперь в него включены вопросы, касающиеся прохождения трафика через ТСПУ, а также наличия СОРМ, средств госконтроля и выявления IP-адресов, соответствующих именам доменов.

Информацию, позволяющую идентифицировать средства связи и пользовательское оборудование, оператор обязан предоставить РКН в течение 6 месяцев с момента вступления в силу приказа регулятора № 51 от 28.02.2025 либо не позднее 15 рабочих дней с начала действия договора об оказании услуг, а об изменении таких данных — в течение суток.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru