Британские спецслужбы взломали бельгийского оператора связи

Британские спецслужбы взломали бельгийского оператора связи

Британские спецслужбы взломали бельгийского оператора связи

Крупнейший бельгийский оператор связи был взломан британскими спецслужбами. Эту информацию подтвердили в Федеральной прокуратуре Бельгии. Сообщается, что инцидент произошел в 2013 году, а целью атаковавших оператора был перехват сообщений европейских дипломатов и чиновников в Брюсселе.

СМИ сообщают, что кибероперация по проникновению в системы Belgacom проходила под кодовым названием «Социалист». Подчеркивается также, что в Лондоне наотрез отказались предоставлять Бельгии любую информацию, связанную с этим делом.

Расследование подтвердило, что взлом осуществлялся при непосредственном участии Центра правительственной связи Великобритании (GCHQ), в задачи которого входят проведение цифровой разведки и обеспечение кибербезопасности.

Примечательно, что первым про операцию «Социалист» сообщил Эдвард Сноуден, ранее работавший на американские спецслужбы, занимающиеся кибершпионажем. Сноуден раздобыл и опубликовал документы, доказывающие наличие целой системы наблюдения, которе осуществляется специальными службами США и Британии.

Согласно экс-шпиону, слежка велась за институтами Евросоюза в Брюсселе, европейскими чиновниками и дипломатами, а также министрами и главами европейских государств.

Эксперты обнаружили серьезные проблемы в механизмах шифрования XChat

На прошлой неделе соцсеть X представила мессенджер XChat. Его запуск стал первым шагом к реализации более масштабных планов компании xAI, однако сразу после релиза исследователи обнаружили серьёзные проблемы во встроенных механизмах шифрования.

XChat использует протокол Juicebox для защиты ключей шифрования. В рамках этого подхода ключи разделяются на независимые фрагменты, которые хранятся на разных серверах. При этом ни один сервер не должен иметь возможности самостоятельно собрать все фрагменты воедино.

Согласно данным исследования Mysk, главным слабым местом архитектуры шифрования XChat стало то, что все серверы, на которых хранятся фрагменты ключей, принадлежат xAI.

Из-за использования общего сертификата безопасности, который к тому же не привязан к коду самого приложения, исследователям удалось собрать ключ из фрагментов и получить доступ к переписке. По мнению экспертов, у разработчиков XChat также есть техническая возможность получить доступ к чатам пользователей.

Кроме того, исследователь, известный под ником mig59, обнаружил, что ПИН-код, защищающий доступ к ключам шифрования, слабо устойчив к брутфорс-атакам. Его подбор может занять всего несколько часов.

RSS: Новости на портале Anti-Malware.ru