В США довольны прогрессом в сотрудничестве с КНР по кибербезопасности

В США довольны прогрессом в сотрудничестве с КНР по кибербезопасности

В США довольны прогрессом в сотрудничестве с КНР по кибербезопасности

Власти США довольны прогрессом в обмене с Китаем информацией о киберугрозах, передает во вторник агентство Рейтер со ссылкой на представителя министерства внутренней безопасности США Сюзанн Сполдинг (Suzanne Spaulding).

В сентябре 2015 года председатель КНР Си Цзиньпин посетил США, где заявил, что Китай выступает против кражи коммерческих секретов путем киберпиратства. Ранее две страны договорились искать общий подход к кибербезопасности и отказаться от попыток красть друг у друга секреты в интересах коммерческого сектора, однако не упомянули об ограничении государственной разведки. Си Цзиньпин пообещал сотрудничать с США в вопросах борьбы с киберпреступлениями, передает ria.ru.

"Мы с нетерпением ждем обсуждения обязательств по отказу от попыток краж торговых секретов и конфиденциальной деловой информации", — цитирует агентство Сполдинг. По ее словам, между странами осуществляются постоянные контакты, а обмен информацией о киберугрозах является одной из договоренностей США и Китая.

Она также отметила, что обе стороны продолжат сотрудничество по кибербезопасности и постараются реализовать его на практике.

США неоднократно называли Китай одной из главных киберугроз. Еще в ноябре 2011 года управление национальной контрразведки в докладе конгрессу США сообщало, что хакеры из Китая и России наиболее активно пытаются через интернет проникнуть на защищенные серверы, где хранится экономическая и оборонная информация. Китай неоднократно отвергал свою причастность к любым формам противоправных действий в киберпространстве и заявлял об американской активности в китайском интернете.

Один Chrome-флаг против блокировок сайтов в России: найден обход через TLS

Пока пользователи и специалисты спорят о причинах проблем с доступом к отдельным сайтам, в Сети уже начали появляться народные рецепты борьбы с блокировками. Пользователь Хабра под ником eByeBots рассказал о необычном способе восстановления доступа к некоторым ресурсам через браузеры на базе Chromium.

По его словам, решение связано не с VPN или прокси, а с изменением параметров TLS-шифрования в самом браузере.

Автор рекомендует открыть страницу экспериментальных настроек Chrome (chrome://flags/) или аналогичный раздел в других Chromium-браузерах и найти параметр Cryptography Compliance (CNSA).

После его активации браузер начинает отдавать приоритет криптографическим алгоритмам из американского стандарта CNSA.

 

На практике это меняет TLS-отпечаток браузера — набор параметров, который формируется во время установки защищённого соединения с сайтом.

По словам автора публикации, именно после включения этого режима ему удалось восстановить доступ к ряду ресурсов, включая сайт хостинг-провайдера Beget, где ранее наблюдались проблемы с подключением к CDN.

Для упрощения процедуры энтузиаст даже выложил на GitHub готовый BAT-файл, который позволяет применить необходимые настройки в один клик.

Интересно, что опубликованное решение появилось на фоне многочисленных сообщений о сбоях при доступе к различным сайтам и сервисам. Ранее исследователи уже высказывали предположения, что некоторые ограничения могут учитывать параметры TLS ClientHello и так называемые TLS-фингерпринты браузеров.

Если эта гипотеза верна, то изменение криптографических настроек действительно способно повлиять на прохождение соединения через сетевые фильтры.

Впрочем, пока речь идёт исключительно о наблюдениях отдельных пользователей, а не о подтверждённом универсальном способе обхода ограничений. Сам автор подчёркивает, что продолжает тестирование метода на разных провайдерах и в различных сценариях.

RSS: Новости на портале Anti-Malware.ru