Власти Великобритании не до конца доверяют китайской Huawei

Власти Великобритании не до конца доверяют китайской Huawei

Власти Великобритании не до конца доверяют китайской Huawei

Правительство Великобритании не до конца доверяет продукции китайской компании Huawei. Согласно опубликованному властями отчету, инфраструктура компании лишь «частично внушает уверенность» в отсутствии с ее стороны угроз национальной безопасности.

Исследование выявило недостатки в технических процессах китайской фирмы, которые могут поставить под угрозу сети телекоммуникаций Великобритании. Также в отчете говорится, что для устранения этих недостатков потребуется «значительная работа».

Со своей стороны, Huawei признала, что существуют некоторые области, которые компания могла бы улучшить.

Пресс-служба Huawei добавила:

«Мы благодарны за наличие такой обратной связи. Будем стремиться решить эти проблемы. Кибербезопасность остается основным приоритетом Huawei, и мы будем совершенствовать наши инженерные процессы и системы управления рисками».

Помимо этого, Центр правительственной связи (GCHQ), спецслужба Великобритании, отметила, что китайская компания, к сожалению, не в состоянии надлежащим образом следить за использованием сторонних компонентов.

«Было установлено, что не все компоненты управляются с помощью процессов компании. В частности, критически важное для безопасности программное обеспечение сторонних производителей, используемое в различных продуктах, недостаточно контролируется», — гласит отчет.

Напомним, что США также активно следят за продукцией Huawei — в Белом доме рассматривают возможность реализации законопроекта, запрещающего некоторым китайским компаниям продавать свою продукцию в Штатах. Согласно источникам, эти меры могут затронуть таких производителей, как Huawei и ZTE.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Гигантская БД слитых данных: почти 2 млрд имейлов и 1,3 млрд паролей

Специалисты по кибербезопасности обнаружили один из самых крупных сборников украденных учётных данных за всё время: почти два миллиарда уникальных адресов электронной почты и 1,3 миллиарда паролей. Об этом сообщил Трой Хант, создатель сервиса Have I Been Pwned.

По его словам, объём данных намного превышает всё, что проект когда-либо обрабатывал.

Важно уточнить: это не единая утечка из какого-то конкретного сервиса. Компания Synthient собрала доступные в даркнете украденные логины из множества источников, объединила их в одну базу и убрала дубликаты.

Получилось почти два миллиарда уникальных почтовых адресов и 1,3 миллиарда уникальных паролей, из которых 625 миллионов ранее нигде не встречались.

Хант подчеркнул, что цифры не преувеличены. Реальное число уникальных адресов электронной почты — 1 957 476 021.

Эти данные используют для так называемых атак credential stuffing (автоматизированный процесс подстановки краденых учетных данных). Преступники берут пару имейл+пароль, украденную на одном сервисе, и проверяют её на сотнях других сайтов и в приложениях. Ставка проста: многие пользователи устанавливают один и тот же пароль в разных сервисах.

Именно поэтому наличие уникального пароля на каждом сайте — критически важная мера безопасности.

Если вы хотите проверить, попадали ли ваши данные в найденную базу, Хант предлагает безопасный инструмент Pwned Passwords. Проверка выполняется локально в браузере, поэтому сам сервис не видит введённый пароль.

Те, кто умеет писать код, могут использовать API. Также можно подписаться на уведомления о новых утечках.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru