Экс-глава МИ-6: Использование оборудования Huawei — неоправданный риск

Экс-глава МИ-6: Использование оборудования Huawei — неоправданный риск

Экс-глава МИ-6: Использование оборудования Huawei — неоправданный риск

Использование оборудования китайской компании Huawei в 5G-сетях Великобритании создает неоправданный риск для страны, считает экс-глава Секретной разведывательной службы МИД Великобритании MИ-6 (MI6) Ричард Дирлав.

Дирлав признал, что вызывает тревогу сама мысль о том, чтобы передать разработку одной из самых конфиденциальных инфраструктур страны в руки компании из Китая.

Стоит учитывать, что операторы все еще находятся на ранней стадии имплементации сетей 5G, которые в будущем позволят создать целый спектр новых сервисов — от умных городов до самоуправляемых автомобилей.

Именно из-за таких разработок вопрос конфиденциальности стал для стран критическим фактором. Опасения кроются не только в том, что страны-оппоненты смогут перехватить важные сведения, но и в возможности нарушить работу многих критических сервисов.

В этом плане Великобритания склонна не доверять оборудованию из Китая. Например, тот же Дирлав убежден, что Китай проводит агрессивные шпионские операции по всему миру.

При этом бывший глава МИ-6 считает, что внедрение 5G неоспоримо является важнейшим технологическим шагом, новый стандарт будет иметь серьезное воздействие на безопасность страны, а также интегрируется в каждый аспект жизни граждан.

Напомним, что компания Huawei изъявила желание подписать со странами соглашения, исключающие любую форму шпионажа со стороны китайского техногиганта. По словам председателя компании Лиань Хуа, Великобритания является одной из стран, с которой предполагается подписать этот договор.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Встроенные защитные механизмы macOS становятся каналом для атак и утечек

macOS давно считается одной из самых надёжных систем, и Apple действительно встроила в неё целый набор защитных механизмов — от Keychain для паролей до Gatekeeper, SIP и XProtect. Но последние исследования показывают: всё чаще именно эти инструменты становятся точкой входа для атак.

Например, Keychain шифрует данные по всем правилам, но при физическом или админ-доступе злоумышленники могут с помощью утилит вроде Chainbreaker расшифровать хранилище и унести все пароли. Встроенный системный инструмент /usr/bin/security тоже используется для кражи секретов.

TCC, который должен контролировать доступ к камере и диску, обходят через кликджекинг: пользователю подсовывают фальшивые окна, и он сам даёт вирусу все права. SIP можно отключить через Recovery Mode, а Gatekeeper и File Quarantine легко обходятся загрузкой файлов через curl или wget — в этом случае система просто не видит угрозу.

 

Эксперты предупреждают: полагаться только на встроенную защиту macOS опасно. Она эффективна, но киберпреступники стали изобретательнее. Поэтому бизнесу стоит дополнять её современными EDR-решениями, которые умеют отслеживать подозрительные процессы и команды, и вовремя сигнализировать о нарушениях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru