НАСА отрицает утечку данных и факт взлома дронов

НАСА отрицает утечку данных и факт взлома дронов

Громкие заявления хакерской группы AnonSec не остались незамеченными. Журналистам удалось получить официальный комментарий от представителей НАСА, которые утверждают, что хакеры врут, и дроны Global Hawk не были скомпрометированы.

31 января 2016 года хакеры AnonSec опубликовали архив объемом 275 Гб. Хакеры сопроводили дамп красочным рассказом о том, как именно им удалось проникнуть во внутреннюю сеть НАСА, и что конкретно было там обнаружено. Архив с похищенными у ведомства данными содержит 631 видео с БПЛА и метеорологических радиолокаторов, 2143 бортовых журнала, а также имена, email-адреса и телефоны 2414 сотрудников НАСА.

Кроме того, хакеры пишут, что им почти удалось утопить беспилотник Global Hawk в Тихом океане. Якобы безопасность машины, которая оценивается в 222,7 млн долларов, оставляет желать лучшего, и злоумышленники сумели подменить план полета БПЛА своим. От крушения дорогостоящий аппарат спас внимательный инженер, вовремя переведший машину на ручное управление, сообщает xakep.ru.

Журналистам издания SecurityWeek удалось получить официальный комментарий НАСА, после нескольких дней молчания. Хотя подлинность информации в опубликованном хакерами архиве уже подтвердили эксперты, ведомство отрицает утечку данных и взлом дрона.

«Контроль над Global Hawk не был скомпрометирован. НАСА не видит никаких доказательств того, что опубликованные хакерами материалы являются утечкой, а не копиями материалов, которые ранее уже были доступны публично. НАСА очень серьезно относится к кибербезопасности и продолжит расследование случившегося», — сообщил представитель ведомства.

Также представитель НАСА подчеркнул, что ведомство всегда стремилось публиковать данные о своих научных исследованиях открыто, в том числе и выкладывая в сеть большие массивы информации. В НАСА полагают, что все обнародованные хакерами данные были получены именно из таких открытых источников. Ознакомиться с открытыми данными можно по адресам Open.NASA.gov, Data.NASA.gov, API.NASA.gov, Code.NASA.gov и GitHub.com/NASA.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В WhatsApp добавили шифрование резервных копий с помощью passkey

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) начал внедрять новую защитную функцию — теперь резервные копии чатов в iOS и Android можно шифровать с помощью ключей доступа (passkey), то есть без паролей. Пользователи смогут защищать свои данные отпечатком пальца, распознаванием лица или кодом блокировки экрана.

Passkey — это современная альтернатива паролям, которая работает на основе криптографических ключей.

При настройке устройство создаёт уникальную пару ключей: закрытый хранится только на смартфоне, а открытый — передаётся приложению. Такой подход делает перехват данных практически невозможным: закрытый ключ никогда не покидает устройство и не может попасть в чужие руки даже при утечке.

«Теперь, чтобы зашифровать резервную копию, не нужно запоминать пароль или 64-значный ключ. Достаточно одного касания или взгляда — того же уровня защиты, что и для ваших чатов и звонков», — говорится в сообщении WhatsApp.

Чтобы включить функцию, нужно открыть Настройки → Чаты → Резервная копия → Сквозное шифрование резервной копии.

Meta (признана экстремистской и запрещена в России) начала поэтапный запуск обновления — функция появится у всех пользователей в течение ближайших недель.

WhatsApp впервые добавил сквозное шифрование резервных копий ещё в 2021 году: тогда пользователи могли хранить их в iCloud или Google Drive. Теперь же безопасность усилилась — восстановить данные можно будет с помощью passkey, не вводя длинные пароли.

Напомним, на прошлой неделе WhatsApp ввёл новый способ защиты от мошенников в групповых чатах. Теперь, если кто-то малознакомый пригласит вас в групповой чат, перед тем как вы вообще увидите какие-либо сообщения, на экране появится специальное предупреждение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru