США используют миф о русских хакерах для контроля над кибервойнами

США используют миф о русских хакерах для контроля над кибервойнами

США используют миф о русских хакерах для контроля над кибервойнами

Изрядно затянувшаяся в США антироссийская кампания обрела вполне конкретное коммерческое наполнение, как и положено любому потрясению Америки. Запуск мифа о вмешательстве «русских хакеров» в президентские выборы спустя 10 месяцев обернулся предложением возгласить мировой контроль над кибервойнами.

С такой инициативой на страницах New York Times выступил директор научного центра Google Ideas Джаред Коэн, который призвал Вашингтон разработать международные правила для разрешения киберконфликтов.

Под предлогом защиты свободы интернета этот крупный функционер из корпорации Google, работавший в прошлом в Госдепартаменте при Хиллари Клинтон, предложил правительству форсировать кибервойну, пока Россия и Китай окончательно не сравнялись с США в области кибертехнологий, пишет versia.ru. Вот что конкретно заявил Коэн на страницах главного рупора неоконсерваторов:

Кибервойны не исчезнут, и их распространение невозможно контролировать. Вместо этого, как мы это делали для других разрушительных технологий, миру необходимо установить набор принципов для определения правильного поведения правительств в отношении киберконфликта. Они будут диктовать, как правильно определять кибератаки, чтобы мы с уверенностью знали, кто несет ответственность, и они будут руководствоваться тем, как страны должны реагировать.

В качестве обоснования лидерских позиций Вашингтона Коэн привел наличие в США мощной технологической базы, способной взять под контроль все международное киберпространство:

Соединенные Штаты имеют уникальные возможности для руководства усилиями в целях обеспечения соблюдения договора кибервойны. Многие из институтов, которые сыграли бы важную роль в формировании этих принципов, базируются в Соединенных Штатах, включая исследовательские университеты и технологическую отрасль. Соединенные Штаты могут и должны выступать в качестве защитника свободного и открытого Интернета во всем мире.

Однако за внешне благовидным предложением чиновника из крупнейшей интернет-корпорации мира скрывается угроза использовать борьбу с киберпреступностью для расширения влияния США в мировом киберпространстве. Повод для таких подозрений дает сама одиозная фигура Джареда Коэна, который уже засветился в крупнейшей кибер-диверсии США, направленной на свержение светских режимов на Ближнем Востоке.

Джаред Коэн принимал непосредственное участие в совместных операциях Google, Facebook, Госдепартамента США и ряда других американских технических и медиа-предприятий, которые до и в течение 2011 года создали почву для так называемой «Арабской весны». Коэн стал основоположником знаменитых twitter- и facebook-революций, с помощью которых Вашингтон управлял протестующими для свержения правительств от Ливии до Сирии. А впоследствии разрабатывал специальные интерфейсы для боевиков, призванные стимулировать их военную активность против режима Асада.

Об этом, в частности, известно из утечки в электронной переписке экс-госсекретаря США Хилари Клинтон. По сообщению британских СМИ, в одном из писем за июль 2012 года речь шла о неком интерфейсе, разработанном Google для поощрения антиправительственных настроений у сирийских повстанцев. Как сообщал в письме сам Коэн, его команда планирует запустить инструмент, который будет публично отслеживать и отображать» перемещение дезертиров в сирийской армии, чтобы показать масштаб «сопротивления режиму».

Кроме того, предложение Коэна о контроле над кибервойной изобличается его принадлежностью к самой Google, являющейся стартапом ЦРУ, Пентагона и радиоэлектронной разведки США «Агентства национальной безопасности».

Знаменитое разоблачение бывшего сотрудника АНБ Эдварда Сноудена впоследствии было неоднократно подтверждено альтернативными источниками. Разведывательное сообщество в США играет ключевую роль в тайных усилиях по манипулированию СМИ и общественностью за счет использования интернет-технологий, включая Google – начиная от ранжирования «достоверных» новостей и заканчивая встраиванием продуктов-шпионов в интерфейсы.

Таким образом, развернувшаяся дискуссия в США о способах противодействия «российской угрозе» в киберпространстве больше похожа на очередную уловку, призванную скрыть подготовку к новой экспансии – в виртуальном пространстве. Ситуация напоминает кризис 2001 года, когда Белый дом использовал теракты 9/11, чтобы легитимизировать вторжение на Ближний Восток и установить контроль над банковской мировой системой. Теперь речь идет о возможности использовать миф о «русских хакерах», чтобы подмять под себя контроль над мировым киберпространством.

Однако в связи с быстрым развитием и дешевизной интернет-технологий кибервойна вряд ли будет монополизирована США, как это было на рубеже веков. Поэтому в Вашингтоне обеспокоены тем, что другие страны теперь не только способны распознавать, готовиться и защищаться от кибервойны, но и могут нанести ответный удар. Россия и Китай уже достигли баланса с Соединенными Штатами с точки зрения обычной и ядерной войны, а теперь почти создали аналогичное сдерживание в области войны кибер-информационной.

Вот почему предложение Джареда Коэна о введении международных механизмов по управлению кибервойнами призвано сохранить за США неоспоримую монополию на кибервойну, а также средства для ее ведения во всем мире с абсолютной безнаказанностью, чтобы ни одна страна никогда не имела возможности злоупотреблять такой монополией. Новая американская инициатива повторяет механизм, используемый в ООН. Структура, призванная управлять конфликтами между странами, используется американцами для оправдания своей глобальной военной экспансии, вопреки заявленным целям мира и справедливости.

70% мобильных игр небезопасны: эксперты нашли сотни уязвимостей

Казалось бы, что может быть безобиднее мобильных игр? Пару уровней в дороге, быстрый матч перед сном — и никаких рисков. Но на практике всё не так радужно. По данным AppSec Solutions, семь из десяти игровых приложений для смартфонов содержат уязвимости, а каждая седьмая из них может быть потенциально опасной.

Специалисты компании проанализировали около 50 популярных мобильных игр с помощью инструмента AppSec.Sting и обнаружили порядка 700 уязвимостей. Из них 90 получили высокий или критический уровень опасности.

Самые тревожные находки — это банальные, но оттого не менее опасные ошибки. Так, в 12 приложениях пароли и токены хранились прямо в исходном коде, фактически в открытом виде. Для злоумышленников это настоящий подарок — такие данные легко извлекаются и могут использоваться для взлома.

Ещё 13 игр не имели проверки целостности, что позволяет без особых усилий модифицировать сборку и менять логику приложения.

«Это серьёзно упрощает вмешательство в работу игры — от читов до более опасных сценариев», — пояснил руководитель отдела анализа защищённости AppSec.Sting компании AppSec Solutions Никита Пинаев.

Эксперт выделил три ключевые проблемы, которые встречаются в мобильных играх особенно часто.

Во многих играх критически важные механики — расчёт наград, прогресса и внутриигровых ресурсов — реализованы на стороне клиента. Без полноценной серверной проверки это открывает дорогу к подмене данных, повторному воспроизведению запросов и манипуляциям с игровой экономикой. Итог — читы, перекос баланса, падение честности и доверия игроков.

Небезопасное хранение данных и слабая защита сетевого взаимодействия. Конфиденциальная информация нередко хранится локально без шифрования и контроля целостности. К этому добавляются проблемы с сетевой защитой — отсутствие проверок подлинности запросов и защиты от повторного воспроизведения. Всё это создаёт условия для утечек данных и автоматизации мошеннических сценариев.

Многие приложения поставляются без обфускации кода и базовых механизмов защиты. В результате бизнес-логика легко анализируется, конфиденциальные параметры извлекаются, а модифицированные клиенты распространяются быстрее, чем разработчики успевают реагировать.

На первый взгляд проблемы выглядят «внутриигровыми», но на деле они оборачиваются вполне реальными рисками — финансовыми потерями, ростом мошенничества и репутационными издержками. И страдают от этого не только студии, но и обычные пользователи.

Эксперты AppSec Solutions напоминают простые, но эффективные правила цифровой гигиены:

  1. Скачивайте игры только из официальных магазинов.
    Сторонние источники — главный канал распространения модифицированных и вредоносных версий.
  2. Осторожнее с модами и «взломами».
    Читы — это не только риск бана, но и реальная угроза утечки данных или заражения устройства.
  3. Следите за разрешениями.
    Давайте игре только то, что действительно нужно для работы, и периодически пересматривайте доступы.
  4. Обновляйте приложения и ОС.
    Апдейты часто закрывают уязвимости, о которых вы даже не подозреваете.
  5. Используйте уникальные пароли.
    Для игровых аккаунтов — свои учётные данные и, по возможности, дополнительные механизмы защиты.

Мобильные игры давно перестали быть просто развлечением — вокруг них крутятся деньги, данные и целые цифровые экосистемы. А значит, относиться к их безопасности стоит не менее серьёзно, чем к банковским приложениям.

RSS: Новости на портале Anti-Malware.ru