В армию Италии будут привлекать хакеров

В армию Италии будут привлекать хакеров

В армию Италии будут привлекать хакеров

Командование итальянской армии сосредотачивает свои усилия на противостоянии в киберпространстве и готово привлекать к осуществлению киберопераций молодых хакеров, сообщил начальник Главного штаба Вооруженных сил Италии генерал Клаудио Грациано в интервью, которое в среду опубликовала римская газета la Repubblica.

По его мнению, самые печальные страницы военной истории Италии, в том числе, во время Второй мировой войны, были связаны с недостатком координации между различными видами вооруженных сил. В этой связи особое значение приобретает задача по созданию полностью интегрированной армии, которая не может быть выполнена без наличия эффективной структуры по противоборству в киберпространстве, пишет ria.ru.

Грациано признал, что руководство военного ведомства Италии не сразу осознало масштаб киберугроз, существующих в современном мире, но сейчас готово вовлечь в эту сферу деятельности способных молодых людей, которые могут заниматься проведением эффективных хакерских операций.

"Мы не поняли масштаб угрозы, но сейчас мы оснащаемся. Мы создали Общевойсковое командование по кибернетическим операциям (Cioc), которое уже существует, а с 2018 года будет действовать в полную силу. Мы думаем над чрезвычайным набором, — и я уже дал указания в этом плане, — потому что молодежь обладает большими способностями: достаточно одного хакера, чтобы вызвать кризис компьютерной системы", — сказал генерал.

По его словам, в городе Кьявари уже существует специальный зал для моделирования киберопераций, созданный в сотрудничестве со специалистами Генуэзского университета.

"Мы должны искать таких профессионалов вовне, прежде всего, в университетах", — указал Грациано.

Начальник Главного штаба подчеркнул, что такая деятельность требует привлечения значительных денежных средств, однако она окажет влияние и на общее технологическое развитие страны.

"Трудно сказать, но полагаю, что в будущем на это пойдут до 10% всех ресурсов обороны. Сегодня все кибернетическое: каждый новый корабль, самолет или наземное средство представляют собой систему, где цифровой компонент составляет 50-60% ее стоимости и ее возможностей", — отметил Грациано.

Генерал также обратил внимание на тот факт, что подразделения по кибероперациям будут действовать в тесной координации с другими национальными структурами по обеспечению безопасности, а в ходе зарубежных военных миссий "любой командир сможет рассчитывать на все киберинструменты, в том числе, и наступательного характера".

Подпишитесь на новости

Более 300 выходных узлов Tor использовали для перехвата SSH-паролей

Злоумышленники превратили сотни выходных узлов Tor в инфраструктуру для перехвата SSH-соединений. Вместо нужного сервера пользователь мог попасть на сервер атакующих и отдать им пароль. Но был важный барьер: для успешной кражи требовалось принять подменённый ключ сервера.

Атаку описал исследователь под псевдонимом kaba. Проверив около 3000 выходных узлов, он обнаружил 333, перенаправлявших SSH-трафик через одни и те же 12 серверов перехвата. Это примерно каждый десятый узел по количеству.

Исследователь заметил неладное 2 октября: SSH-клиент предупредил, что ключ удалённого сервера изменился. То самое сообщение, которое хочется раздражённо закрыть, в этот раз указывало на реальную подмену.


Если пользователь принимал чужой ключ и вводил пароль, атакующие могли получить доступ к его серверу. В ходе дальнейшей проверки kaba также зафиксировал попытку установить Ebury — бэкдор для Linux, предназначенный в том числе для кражи учётных данных.

Команда Tor подтвердила компрометацию серверов операторов: злоумышленники меняли настройки, а некоторые промежуточные узлы превращали в выходные. Затронутые узлы начали исключать из сети. Первоначальный способ взлома серверов остаётся неясным.


Опасное окно пришлось на 1-5 октября. Число пострадавших неизвестно. Пользователям, которые в эти дни подключались по SSH через Tor, принимали незнакомый ключ и вводили пароль, стоит считать его скомпрометированным. Анонимный маршрут не отменяет проверку того, кому вы отдаёте доступ.

RSS: Новости на портале Anti-Malware.ru