Кибероперация США лишила Иран возможности атаковать нефтяные танкеры

Кибероперация США лишила Иран возможности атаковать нефтяные танкеры

Кибероперация США лишила Иран возможности атаковать нефтяные танкеры

Издание The New York Times сообщило, что в июне США совершили кибератаку на базу данных Корпуса Стражей Исламской революции в Иране. В результате этой операции Тегеран временно лишился возможности атаковать нефтяные танкеры в Персидском заливе.

«Хорошо спланированная и замаскированная кибератака в июне уничтожила базу данных, используемую Ираном для атак на нефтяные танкеры. По словам американских чиновников, Тегеран как минимум временно лишился возможности атаковать трафик судов», — пишет NY Times.

Правительственные хакеры США провели кибероперацию 20 июня. Их основной целью была специальная БД, которую иранские военные использовали в процессе выбора танкеров для атак.

Привлечённые властями Ирана специалисты до сих пор пытаются восстановить базу данных и компьютерные системы, включая сети для связи между военными (они тоже пострадали во время атаки).

Запад рассматривает этот киберудар как равнозначный ответ Ирану на атаку одного из американских дронов. В целом июньская кибероперация является своего рода кульминацией вялотекущего конфликта США и Ирана.

Помимо этого, Америка продемонстрировала свои возможности в киберпространстве и дала понять, что администрация Трампа готова дать ответ на любое агрессивное действие.

Подпишитесь на новости

HTTPS не делает вас невидимкой: на Хабре разобрали работу ТСПУ

Зашифровали соединение, теперь можно выдохнуть? С блокировками этот фокус работает далеко не всегда. На Хабре вышел подробный разбор ТСПУ — технических средств противодействия угрозам. Автор объясняет, как фильтры распознают соединения и почему сайт может зависнуть, даже если содержимое трафика защищено.

В материале пользователя owenewans путь запроса разобран по этапам: от получения IP-адреса через DNS до проверки соединения и передачи ответа.

Базовый принцип прост: для ограничения доступа необязательно читать переписку. Фильтру могут хватить IP-адреса, порта или признаков протокола. При обычном HTTPS без ECH имя сайта также может быть видно в начале TLS-соединения.

Отдельная история — замедление. Согласно описанию автора, система может отбрасывать часть пакетов, заставляя устройства повторять передачу. В результате страница вроде открылась, а видео стоит колом. Интернет формально есть, но пользоваться им практически невозможно.

В статье также объясняется разница между туннелями и средствами анти-DPI. Универсальной кнопки не получается: если закрыт сам IP-адрес, изменение признаков запроса проблему не решит.

RSS: Новости на портале Anti-Malware.ru