ФСБ: Проект глобальной Сети OneWeb может угрожать интересам России

ФСБ: Проект глобальной Сети OneWeb может угрожать интересам России

ФСБ: Проект глобальной Сети OneWeb может угрожать интересам России

Разрабатываемая в Британии группировка из большого количества спутников OneWeb угрожает национальной безопасности России, так как может служить для разведывательных целей. Такого мнения придерживается представитель ФСБ Владимир Садовников.

Садовников обращает внимание на тот факт, что российская сторона не сможет проверить факт порядочного использования системы спутниковой связи. Следовательно, нет никаких гарантий, что OneWeb не будет иметь разведывательных целей.

«Гарантии, что система спутниковой связи не носит разведывательного характера и не сможет нанести ущерб интересам личности и общества Российской Федерации, носят в большей степени декларативный характер», — цитирует Reuters представителя ФСБ.

Более того, Садовников подчеркивает, что эта система спутниковой связи может навредить деятельности российских операторов связи — сделать ее нерентабельной. Особенно остро этот вопрос стоит в труднодоступных и малонаселенных районах.

«Реализация подобных иностранных систем связи делает нерентабельной деятельность российских операторов связи, особенно в труднодоступных и малонаселенных районах, а организацию связи традиционными средствами - очень затратной. Это поставит ряд российских регионов в полную зависимость от данных иностранных систем связи».

В ФСБ считают, что на данном этапе разработать свою систему можно с привлечением таких стран, как Индия и Китай, ибо они «не ведут агрессивной политики в отношении России».

К слову, в июле Китай предложил России рассмотреть возможность создания собственного аналога таких спутниковых группировок, как OneWeb и Starlink. Такое решение поможет предоставить широкополосный доступ в Сеть.

Приблизительно тысячу космических аппаратов Китай планирует использовать для национальной спутниковой системы. Они буду располагаться на низкой, средней и геостационарной орбитах.

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru