Военные США почти год пользовались уязвимыми Android-приложениями

Военные США почти год пользовались уязвимыми Android-приложениями

Военные США почти год пользовались уязвимыми Android-приложениями

Американские военные использовали два Android-приложения, которые содержали серьезные уязвимости. Об этом сообщил генеральный инспектор военной разведки. Эти два приложения — KILSWITCH (Kinetic Integrated Low-Cost Software Integrated Tactical Combat Handheld) и APASS (Android Precision Assault Strike Suite).

Оба приложения предназначены для спутниковой фотосъемки местности, отображения цели, задачи миссии, врагов поблизости и дружественных сил.

По сути, эти программы являются современным аналогом радиоприемников и бумажных карт. Помимо прочего, они предоставляют возможность обмена сообщениями в режиме реального времени, что позволяет координировать действия между разными подразделениями.

В приложениях даже предусмотрена возможность вызова удара с воздуха. Например, на видео ниже демонстрируется использование этих приложений:

Однако согласно отчету генерального инспектора военной разведки, оба приложения затрагивали серьезные уязвимости, которые позволяли вражеским силам получить информацию об американских военных.

К сожалению, в отчете явно не указаны детали этих брешей, тем не менее можно сделать вывод, что руководство потеряло контроль над распространением этих приложений. Более того, военных даже не смогли уведомить, что они находятся в опасности. Таким образом, почти год американские военные силы использовали уязвимые программы без ведома.

К слову, вышеозначенные приложения были довольно популярны среди военных, так как предоставляли массу полезных возможностей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Глава кабмина РФ попросил не называть ИБ-профессионалов белыми хакерами

Посетив выставку российских ИТ-продуктов, организованную в рамках форума «Цифровые решения», премьер-министр РФ Михаил Мишустин посоветовал участникам не называть своих специалистов по проверке уязвимости белыми хакерами.

Замечание было высказано в адрес Positive Technologies, представители которой рассказали главе кабмина о киберучениях, проводимых с использованием моделей реальных угроз.

По свидетельству ТАСС, в ходе пояснений специалисты PT, тестирующие такие модели, были названы «белыми хакерами». Калькированный термин показался Мишустину неуместным: речь шла о профессионалах высокого уровня.

«Можно совет профессиональной команде? — вопросил поборник чистоты русского языка. — Называйте специалистов, как вы их назвали в кавычках белых хакеров, например, аналитиками по уязвимости критических систем жизнеобеспечения».

Форум «Цифровые технологии» проводимый с инициативы Минцифры и при поддержке правительства РФ, стартовал 12 ноября в Москве в Национальном центре «Россия». В нем принимают участие представители 30 регионов страны, которые обсудят вопросы цифровой трансформации — отечественные ИТ-решения, информационную безопасность, технологическое развитие территорий.

Параллельно с деловой программой работает масштабная выставка лучших отечественных ИТ-продуктов в восьми тематических зонах, включая госуслуги, российское аппаратное обеспечение, кибербез и ИИ. На стенде Positive Technologies представлена информация о трендах кибератак за период с 2018 по 2025 годы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru