Администрация Трампа рассекретит информацию об атаках Китая

Администрация Трампа рассекретит информацию об атаках Китая

Администрация Трампа рассекретит информацию об атаках Китая

У Штатов есть что-то на Китай — в Белом доме планируют выдвинуть обвинения Пекину в организации кибератак на государственный и частный сектора США. Источники сообщают, что соответствующие обвинения Америка подкрепит серьезными доказательствами. В правительстве уверены, что именно Китай стоит за организацией крупных кибератак, также Пекин обвиняется во вмешательстве в выборы и краже интеллектуальной собственности.

США планирует опубликовать новую информацию об агрессивных действиях Китая в ближайшее время. Далее Белый дом будет действовать по своему усмотрению, исходя из этой информации. Отмечается, что администрация Трампа располагает огромным количеством данных.

«Не только Россия угрожает нам в киберпространстве. На Китай у нас тоже кое-что есть. Наши оппоненты в настоящее время — Россия и Китай», — говорят в Белом доме.

Публикация разоблачающей информация произойдет в течение следующих нескольких недель.

На прошлой неделе глава Америки Дональд Трамп утвердил новую стратегию страны в цифровом пространстве. Этот документ наделяет США правом применять меры в ответ на киберагрессию со стороны таких стран, как Россия, Китай, Иран и КНДР.

Помимо этого, новые правила предусматривают возможность Штатов проводить атакующие кибероперации в превентивных целях.

Также несколько дней назад мы сообщали, что корпорация Google предупредила американских сенаторов о целевых кибератаках на их ящики Gmail, которые исходят от зарубежных киберпреступников. Пресс-секретарь интернет-гиганта отказался дать какую-либо дополнительную информацию относительно попыток взлома.

Возможно, именно в этом Штаты обвинят Китай.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru