США ставит чипы слежки прямо в сервера на заводах

АНБ подозревают во взломе серверного оборудования

АНБ подозревают во взломе серверного оборудования

Недавно писатель Глен Гринволд (Glenn Greenwald) опубликовал цитату из новой книги «Некуда прятаться» (No Place to Hide), в которой упоминаются документы АНБ за 2010 год. Согласно им, ведомство перехватывает роутеры и серверы в США, делает их уязвимыми для шпионажа и отправляет за границу страны.

Документ, на котором основано это открытие, Гринволд пообещал вскоре опубликовать. Создание лазеек в американском железе не только значительно портит его репутацию для иностранных покупателей, но и свидетельствует о лицемерии правительства США. Представители государства обеспокоены тем, что Китай может взламывать местную продукцию для шпионажа.

Провайдер Huawei из Поднебесной представляет серьезную угрозу для национальной безопасности Америки и Австралии. Об этом заявил бывший глава Агентства Национальной Безопасности Майкл Хайден (Michael Hayden). Специалист подтвердил, что компания занималась шпионажем для китайского правительства.

По словам Гринволда, китайские фирмы с большой вероятностью используют шпионские механизмы для сетевых устройств. Вместе с тем, в США занимаются тем же. Ранее сообщалось, что АНБ перехватывала лэптопы и другие устройства для взлома.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Более 100 приложений для Android заражены шпионами BadBazaar и Moonshine

Британский центр контрразведки и безопасности (NCSC) и его зарубежные партнеры опубликовали список троянизированных Android-программ, которые последние два года использовались для слежки за правозащитниками в разных странах.

Перечень вредоносных репаков включает более 100 позиций. В каждом из них сокрыт шпион Moonshine либо BadBazaar.

Оба трояна умеют получать доступ к данным геолокации, чатам, фотогалерее, а также работать с камерой и микрофоном. Поскольку они устанавливаются в связке с легитимными приложениями, запрос таких разрешений редко вызывает подозрение.

В опубликованном NCSC списке числятся Signal, Telegram, WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещенной в России), Adobe Acrobat, популярные медиаплееры, навигаторы, сервисы погоды, софт для работы с фото, приложения для молитв.

Выявлено также одно зараженное приложение для iPhone — TibetOne. В 2021 году оно числилось в каталоге Apple App Store.

 

Жертвы — в основном представители уйгурских, тибетских, тайваньских общин, а также активисты, отстаивающие их интересы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru