АНБ США создаст управление по борьбе с оппонентами в киберпространстве

АНБ США создаст управление по борьбе с оппонентами в киберпространстве

Агентство национальной безопасности (АНБ) США объявило о намерении создать управление, отвечающее за кибербезопасность. Ожидается, что регулятор приступит к работе осенью, а его основной задачей будет противостояние зарубежным оппонентам в цифровом пространстве.

Конечно же, причиной такого шага АНБ называет заметно участившиеся случаи вторжения в процесс выборов США. Спецслужба считает, что Россия и подобные страны пытаются дестабилизировать Запад.

Как пишет Wall Street Journal, создание подобного управления является частью более масштабной затеи АНБ, призванной укрепить и выровнять наступательные и оборонительные операции агентства.

Новое управление приступит к работе 1 октября, а возглавит его Энн Нойбергер, которая на данный момент также занимает одну из ключевых должностей в АНБ.

Несколько дней назад экс-подрядчик Агентства национальной безопасности (АНБ) США был приговорён к девяти годам тюрьмы за хранение секретных документов у себя дома в Мэриленде. 54-летний Гарольд Мартин принёс свои извинения окружному судье Ричарду Беннетту.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Эксперт Avast ради интереса заразил кофемашину вымогателем

Мартин Хрон, исследователь в области кибербезопасности из компании Avast, поэкспериментировал со взломом «умных» кофемашин и выяснил, что эти устройства можно атаковать даже с помощью программы-вымогателя.

Согласно разбору подобной атаки в блоге Хрона, специалист пытался взломать кофемашину без необходимости вторгаться в сеть, к которой она подключена. В результате этот вектор сработал.

Изучая принцип работы атакуемого устройства, Хрон выяснил, что кофемашина также выполняла роль Wi-Fi-точки и устанавливала незащищённое соединение со своим приложением-напарником.

Далее эксперт начал изучать механизм обновления прошивки. Как и следовало ожидать, апдейты также ничем не шифровались, не требовали никакой аутентификации и не задействовали даже элементарной подписи кода.

Специалист Avast провёл обратный инжиниринг прошивки, которая хранится внутри соответствующего Android-приложения. Изначально Хрон хотел превратить кофемашину в устройство для добычи криптовалюты. Это сработало, однако имело мало смысла, учитывая скорость центрального процессора.

Тогда исследователь пошёл другим путём — попытался создать вредоносно функционирующее устройство, которое можно было остановить после оплаты выкупа. Триггером для атаки выступало подключение кофемашины к сети, вредоносный код выводил устройство из строя и требовал выкуп. Дополнительным стимулом для оплаты выступала специальная функция, которую Хрон включил в свой код, — кофемашина постоянно задействовала очень шумные нагреватель воды и кофемолку.

Поскольку в этот момент нормально работать рядом с кофемашиной было практически невозможно, оставалось два выхода: выдернуть шнур из розетки или заплатить выкуп. Если использовать первый вариант, надо быть готовым к тому, что при повторном включении машина начнёт с того, на чем закончила — будет сильно шуметь и требовать выкуп.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru