MY.UAНовини
Потенційна катастрофа: Китай зламав систему прослуховування розмов, якою користувався уряд США
Потенційна катастрофа: Китай зламав систему прослуховування розмов, якою користувався уряд США

Потенційна катастрофа: Китай зламав систему прослуховування розмов, якою користувався уряд США

Що сталося

Судячи з наявної зараз інформації, китайське хакерське угруповання Salt Typhoon добралося до таких популярних провайдерів, як Verizon, AT&T, Lumen Technologies та інших, пише BleepingComputer. Злочинці отримали доступ до систем, які використовуються федеральним урядом США для дозволеного судом прослуховування телефонних розмов, відслідковування інтернет-трафіку та інших методів стеження.

Системи прослуховування, передбачені 30-річним федеральним законом США, є одними з найбільш чутливих у мережах телекомунікаційних та інтернет-провайдерів, оскільки надають обраним співробітникам майже необмежений доступ до інформації про своїх клієнтів, включаючи їхній інтернет-трафік та історію відвідувань.

Дослідники інтернет-безпеки роками били на сполох щодо ризиків, пов'язаних із законодавчо встановленими "чорними ходами", адже знали, що одного дня це обернеться катастрофою. Вони кажуть, що технологічно неможливо створити "безпечний бекдор", який не може бути використаний зловмисниками.

Ріана Пфефферкорн, науковиця зі Стенфорда й експертка з політики шифрування, каже, що цей закон, який був прийнятий у 1994 році, коли мобільні телефони були рідкістю, а інтернет перебував у зародковому стані, сьогодні несе більше шкоди, ніж користі: "Ця система ставить вас під загрозу, а не захищає", – каже вона.

Я думаю, що це було абсолютно неминуче,
– прокоментував інцидент професор Джорджтаунського університету права та експерт з безпечних систем Метт Блейз.

Як повідомляється, хакерські атаки могли призвести до викрадення "величезної колекції інтернет-трафіку" телекомунікаційних та інтернет-гігантів США. Видання CNN і The Washington Post підтвердили факт втручання через свої джерела, а також те, що розслідування уряду США перебуває на початковій стадії.

Цілі китайської кампанії ще не до кінця відомі, але WSJ посилається на інформаторів з національної безпеки, які вважають злам "потенційно катастрофічним". Хоча підтверджень ще немає, але Salt Typhoon також могли зламати подібні організації в інших країнах.

Про Salt Typhoon

  • Salt Typhoon є однією з кількох хакерських організацій, підтримуваних Китаєм, які, як вважають, складають основу для руйнівних кібератак у разі можливого майбутнього конфлікту між Китаєм і Сполученими Штатами.
  • Група працює щонайменше з 2019 року і вважається складною для протидії.
  • Вона спеціалізується на державних установах та телекомунікаційних компаніях, як правило, в регіоні Південно-Східної Азії.
  • Дослідники безпеки також з'ясували, що суб'єкт загрози атакував готелі, інженерні компанії та юридичні фірми в Бразилії, Буркіна-Фасо, Південній Африці, Канаді, Ізраїлі, Франції, Гватемалі, Литві, Саудівській Аравії, Тайвані, Таїланді та Великій Британії.
  • Хакери зазвичай отримують початковий доступ до цільової мережі, використовуючи різноманітні вразливості, а не фішинг чи соціальну інженерію.

Слідчі все ще шукають початковий метод доступу, який використали для цієї нової атаки. WSJ повідомляє, що одним із можливих варіантів є отримання доступу до маршрутизаторів Cisco, які відповідають за перенаправлення інтернет-трафіку. Однак представник Cisco повідомив WSJ, що компанія вивчає це питання, але поки не отримала жодних вказівок на те, що мережеве обладнання компанії причетне до зламу.

Довга історія стеження

Як пише видання TechCrunch, прослуховування стало великим бізнесом, особливо після терактів 11 вересня 2001 року. Подальше прийняття законів після 11 вересня, таких як Патріотичний акт, значно розширило можливості стеження і збору розвідувальної інформації в США, в тому числі й про американців. Закон про бекдори та інші закони про стеження в цей час породили цілу індустрію компаній, що займаються прослуховуванням. Вони допомагали телефонним та інтернет-компаніям дотримуватися закону, здійснюючи прослуховування від їхнього імені.

Значна частина того, як саме ці правила працювали на практиці та який доступ уряд мав до приватних даних американців, трималася значною мірою в таємниці аж до 2013 року, коли колишній підрядник АНБ Едвард Сноуден оприлюднив тисячі американських секретних документів, широко викриваючи методи й практику стеження уряду протягом останнього десятиліття, включно з величезним збором приватних даних американців.

Хоча більша частина скандалу зі стеженням Сноудена була зосереджена на тому, як уряд США та його найближчі союзники збирали секретні дані про цілі за кордоном (серед них терористи та ворожі урядові хакери), все ж викриття шпигунства уряду США призвело до обурення як з боку звичайних громадян, так і з боку технологічних гігантів Кремнієвої долини, чиї системи в деяких випадках прослуховувались без їхнього відома американськими спецслужбами. Кремнієва долина колективно дала відсіч, що частково призвело до скасування багаторічної секретності та загальної невідомості щодо прослуховування, санкціонованого урядом.

У наступні роки технологічні гіганти почали шифрувати якомога більше даних клієнтів, розуміючи, що компанію не можна змусити передати дані клієнтів, до яких вони самі не мають доступу. Розробники, яких колись звинувачували у сприянні американському стеженню, також почали публікувати "звіти про прозорість", у яких детально описувалося, скільки разів компанії були змушені передавати дані клієнтів протягом певного періоду часу.

У той час як технологічні компанії почали блокувати свої продукти, щоб сторонні шпигуни (а в деяких випадках навіть самі технологічні компанії) не могли отримати доступ до даних клієнтів, телефонні та інтернет-компанії мало що робили для шифрування телефонного та інтернет-трафіку своїх користувачів. Таким чином, значна частина інтернет- і телефонного трафіку в США залишається доступною для прослуховування відповідно до закону.

США не єдині

Але не лише Сполучені Штати мають апетит до бекдорів і шпигунства. Деякі інші уряди продовжують наполегливо проштовхувати законодавство, яке підриває, обходить або іншим чином компрометує шифрування. Держави-члени Європейського Союзу працюють над тим, щоб на законодавчому рівні зобов'язати додатки для обміну повідомленнями сканувати приватне листування своїх громадян на предмет наявності матеріалів, що містять підозри на насильство над дітьми. Експерти з безпеки стверджують, що не існує технології, здатної досягти того, чого вимагають закони, без ризику зловживань з боку зловмисників.

Signal, додаток для обміну зашифрованими повідомленнями, був одним з найголосніших критиків бекдорів у шифруванні. Компанія навела нещодавній злам американських інтернет-провайдерів китайцями як причину того, що європейські пропозиції становлять серйозну загрозу кібербезпеці.

Неможливо створити бекдор, яким зможуть користуватися лише "хороші хлопці",
– сказала президентка Signal Мередіт Віттакер на своїй сторінці в Mastodon.

Що ж у висновку

Поки що компанії, які постраждали, не коментують звіти про цю атаку. Видання BleepingComputer пише, що зв'язалося з усіма трьома, але дві з них відмовились говорити, а третя, Verizon, узагалі проігнорувала лист.

Китайські хакерські групи все частіше націлюються на американські та європейські мережеві пристрої та інтернет-провайдерів під час кібершпигунських атак. Навряд чи це припиниться найближчим часом, оскільки протистояння між Китаєм і США тільки наростає.

Теги за темою
СШАКитай
Поділитися
Поділитися сюжетом
Джерело матеріала
РФ вдарила балістикою по житлових будинках Одеси: є руйнування і постраждалі
GlavRed
2024-11-25T11:40:19Z
Погода в Україні 26 листопада: на деревах - паморозь, сніг - на сході та заході
Комсомольская правда
2024-11-25T11:36:12Z
Ворог ударив по Великому Бурлуку на Харківщині, є руйнування
УкраинФорм
2024-11-25T11:33:19Z
Уночі росіяни спробували прорватися через кордон у Харківській області
24tv
2024-11-25T11:27:08Z
У Києві зачинили станцію метро «Вокзальна», виявили підозрілий пакет
УкраинФорм
2024-11-25T11:18:47Z
Бійці Третьої штурмової зачистили селище Копанки на Харківщині
24tv
2024-11-25T11:18:16Z
У Криму відмовилися від масових заходів на Новий рік
УкраинФорм
2024-11-25T11:00:11Z
У Євпаторії росгвардія посилює оборону міста та околиць - партизани
УкраинФорм
2024-11-25T10:40:24Z
Ракетний удар по центру Харкова: що атакували росіяни і які наслідки "прильоту"
TSN
2024-11-25T10:36:09Z
Депутат спростував свою заяву про кількість переселенців, які повертаються на ТОТ
УкраинФорм
2024-11-25T11:40:54Z
ЗМІ: Лідери провідних партій Румунії підуть з посад після провалу на виборах
Европейская правда
2024-11-25T11:37:03Z
Верещук назвала «хайпом для гучних заголовків» заяву про тисячі переселенців, які повертаються на ТОТ
УкраинФорм
2024-11-25T11:36:04Z
Ле Пен повторно погрожує поваленням французького уряду
Европейская правда
2024-11-25T11:34:48Z
Конкурент Туска или вызов для Украины: что известно о ключевых кандидатах в президенты Польши
Европейская правда
2024-11-25T11:34:45Z
Протестувальники закидали яйцями парламент Грузії, що розпочав перше засідання без опозиції
Европейская правда
2024-11-25T11:30:41Z
Британська розвідка проаналізувала стан економік України та Росії на тлі війни
Европейская правда
2024-11-25T11:28:29Z
У Швейцарії вирішили, чи фінансуватимуть Євробачення-2025: відомі результати референдуму
24tv
2024-11-25T11:27:54Z
Волц розповів про позицію Трампа щодо війни в Україні і попередив ворогів
24tv
2024-11-25T11:27:35Z
Російський стример обурився піснею Соловій у STALKER 2: іронічна реакція артистки
24tv
2024-11-25T11:33:33Z
Прем'єра серіалу про українських курсантів «Прикордонники» відбудеться 2 грудня на каналі НТН
Детектор М
2024-11-25T11:27:12Z
46-річна відома українська ведуча вперше показала фото зі свого весілля в ОАЕ
TSN
2024-11-25T11:18:04Z
Україна має працю з іноземними режисерами, щоб бути присутньою в голлівудських фільмах - Ковальська
УкраинФорм
2024-11-25T11:07:25Z
На Netflix вийшов один із найновіших українських серіалів: про яку стрічку йдеться
24tv
2024-11-25T11:06:07Z
Херсонський режисер Сергій Павлюк: «Росіяни на допитах постійно примушували нас відновити роботу театру. Для них це було символом»
Детектор М
2024-11-25T11:01:56Z
Диван зачекає: куди піти у Києві на цьому тижні, 25 – 29 листопада
VGorode
2024-11-25T10:57:52Z
Режисер «Самотніх вовків» скасував продовження, бо «більше не довіряє Apple»
ITC
2024-11-25T10:55:00Z
Адель бере паузу в карʼєрі на невизначений термін
1News
2024-11-25T10:48:00Z
Бджолине лікувальне ліжко в піраміді: авторська методика оздоровлення Ольшанського
TSN
2024-11-25T10:21:16Z
Дослідження попереджає: бути диванним овочем шкідливо для пам'яті
Фокус
2024-11-25T09:46:40Z
Хвороби крові: які аналізи здати, щоб виявити
24tv
2024-11-25T09:21:59Z
МОЗ посилює контроль над психіатричними оглядами з 2025 року
УкраинФорм
2024-11-25T09:13:47Z
Чому гарячі батареї — ворог вашого сну
360ua.news
2024-11-25T09:09:15Z
Реформа МСЕК: в Мінсоцполітики пояснили, що буде з інвалідністю, виплатами та кого перевірятимуть
Фокус
2024-11-25T07:15:46Z
Пити чи ні: наскільки корисне чи шкідливе шампанське
24tv
2024-11-25T06:06:17Z
Лікарі відкрили секрети самовідновлення людського серця
Portaltele
2024-11-25T05:49:28Z
Захистіть своє здоров’я під час магнітної бурі 25–27 листопада
360ua.news
2024-11-24T17:30:57Z
Маханьков – про відбитий пенальті: Знаю Слободяна, я готувався та мав деяку інформацію
Football.ua
2024-11-25T11:25:20Z
Українки здобули історичне "срібло" Кубка світу з фехтування в командній рапірі
TSN
2024-11-25T11:18:10Z
Українські шпажистки - срібні призерки Кубка світу у Ванкувері
УкраинФорм
2024-11-25T11:15:21Z
Реал готує трансферну бомбу: "вершкові" хочуть придбати одного з найкращих у світі бомбардирів
24tv
2024-11-25T11:03:45Z
Егіналду: Для мене було дуже важливо відзначитися дублем і перервати неприємну смугу
Football.ua
2024-11-25T11:01:08Z
Українські боксери виграли 40 медалей Євро серед Балканських країн
УкраинФорм
2024-11-25T10:52:11Z
Салах: Я розчарований, що досі не отримав пропозицію по контракту
Football.ua
2024-11-25T10:49:04Z
Полісся — Зоря. Напередодні
Football.ua
2024-11-25T10:43:14Z
Майстри українського кіокушинкай-карате здобули 5 нагород Кубка Європи
УкраинФорм
2024-11-25T10:31:14Z
98-річний чоловік одружився з молодшою на два роки обраницею: історія кохання та фото пари
TSN
2024-11-25T11:36:44Z
Помер політв'язень радянських концтаборів Іван Мігус
УкраинФорм
2024-11-25T11:36:20Z
Жовто-блакитні сірники набули популярності завдяки відеогрі S.T.A.L.K.E.R. 2: Серце Чорнобиля
Комсомольская правда
2024-11-25T11:31:33Z
Значна частина українців втратить право на бронь від мобілізації, – нардеп Кицак
24tv
2024-11-25T11:27:10Z
Сили оборони атакували низку важливих об'єктів у Брянській, Калузькій та Курській областях - Генштаб
УкраинФорм
2024-11-25T11:27:05Z
Релігійна складова впливає на політичні рішення західних партнерів - ОП
УкраинФорм
2024-11-25T11:21:36Z
Що на ТБ? Прем'єри тижня
Кино-Театр
2024-11-25T11:16:40Z
Чим насправді займається завод "Тайфун" у Калузі, який атакували українські БПЛА
24tv
2024-11-25T11:12:50Z
У Вільнюсі відбувся благодійний вечір на підтримку українських військових
УкраинФорм
2024-11-25T11:04:23Z
Відбудеться безкоштовне навчання щодо земельних аукціонах на Прозорро.Продажі
AgroNews
2024-11-25T11:40:50Z
Як вказати період підприємницької діяльності до 2004 року при призначені пенсії
24tv
2024-11-25T11:33:18Z
Нові платіжки змусять працювати у дві зміни: готується підвищення тарифів майже на 40%
Знай
2024-11-25T11:30:15Z
Як зміниться тариф на електроенергію з грудня
24tv
2024-11-25T11:18:55Z
Мінагрополітики відкриває нові ринки для агровиробників
AgroNews
2024-11-25T11:16:36Z
В Україні цьогоріч приватизували майже 350 обʼєктів
Хвиля
2024-11-25T11:15:55Z
Електрика подешевшає вночі – як на цьому заощадити
Знай
2024-11-25T11:12:31Z
Співвласник «Нової пошти» порівняв нинішні податки з Голодомором і викликав шквал критики
ГЛАВКОМ NET
2024-11-25T11:12:02Z
З початку року в Україну ввезли легкових авто на $3,3 млрд: ТОП країн-лідерів
AutoCentre
2024-11-25T11:09:52Z
Затримано двох підпалювачів військових автівок та державних установ
Украина Криминальная
2024-11-25T11:37:37Z
Повідомлено про підозру жінці, яка вчинила розбійний напад на перехожу у Черкасах
Украина Криминальная
2024-11-25T11:37:19Z
Низка німецьких шкіл отримали погрози про замінування
Европейская правда
2024-11-25T11:37:18Z
Удар "Шахеда" та загибель 14-річної Марійки: у Києві спалахнув гучний скандал через стан багатоповерхівки
TSN
2024-11-25T11:36:42Z
Три благодійні фонди продали понад 700 авто, які ввезли під виглядом допомоги для ЗСУ
УкраинФорм
2024-11-25T11:33:25Z
У Єгипті затонуло туристичне судно: понад 30 людей зникли безвісти
ГЛАВКОМ NET
2024-11-25T11:33:14Z
На Чернігівщині чоловіка засуджено до довічного ув’язнення за вбивство з особливою жорстокістю
Украина Криминальная
2024-11-25T11:31:18Z
Поліція Мукачева затримала зловмисника, який намагався знищити майно сусідів
Украина Криминальная
2024-11-25T11:27:23Z
У Нікополі через удар російського дрона постраждали двоє людей
УкраинФорм
2024-11-25T11:27:04Z
Як перетворити звичайну гречку на справжній кулінарний шедевр: додайте цю спецію
TSN
2024-11-25T11:06:14Z
Ці 4 кімнатні рослини допомагають спати: поставте їх у спальні вже зараз
24tv
2024-11-25T10:57:28Z
Без муки, зайвого цукру та випікання: готуємо супершвидкий шоколадний пудинг з хурмою
24tv
2024-11-25T10:42:02Z
Що категорично не можна давати курям: фермер назвав продукти, які викликають діарею та інші проблеми
TSN
2024-11-25T10:36:20Z
Їх у житті не розлучить ніхто: 3 пари знаку Зодіаку, яким бути разом написано за долею
Знай
2024-11-25T09:51:59Z
Астрологи назвали три щасливі знаки Зодіаку цього тижня
360ua.news
2024-11-25T09:48:09Z
Китайський гороскоп на завтра 26 листопада: Драконам - зриви та сварки, Козлам - підозри
GlavRed
2024-11-25T09:27:49Z
5 речей у домі можуть притягнути лихо: ніколи не тримайте їх в оселі
24tv
2024-11-25T09:00:25Z
Салати на Новий рік 2025: тут знайдуться рецепти на будь-який смак
24tv
2024-11-25T08:45:59Z
Штучний інтелект має потенціал знищити корупцію на планеті
InternetUA
2024-11-25T11:31:22Z
Дизайнер створив унікальну серію меблів, які відтворюють руїни давньогрецьких Дельф
24tv
2024-11-25T11:27:58Z
Найвлучніше око. Вчені зняли "снайпера" зі щупальцями, який стріляє камінням у рибу
Фокус
2024-11-25T11:27:18Z
Оновлення Windows 11 24H2 спричиняє збої в роботі популярних ігор від Ubisoft
ITC
2024-11-25T11:22:54Z
Зваріть своє авокадо, якщо воно недозріле: геніальний лайфхак з TikTok
24tv
2024-11-25T11:18:09Z
Instagram і WhatsApp очистили від більш ніж 2 мільйонів шахраїв
InternetUA
2024-11-25T11:16:49Z
Китайські науковці запустили революційну центрифугу, що у 1900 разів перевищує силу гравітації Землі
InternetUA
2024-11-25T11:01:08Z
У Землі є «другий Місяць», споріднений з першим, — вчені
ITC
2024-11-25T10:55:45Z
OnePlus готує компактний смартфон на базі Snapdragon 8 Elite
ITC
2024-11-25T10:55:38Z
Чорна п’ятниця з Mitsubishi: знижка 5% на кросовери!*
AutoCentre
2024-11-25T11:04:44Z
Volkswagen презентував спецверсію Amarok для суворої бездоріжжя
AutoCentre
2024-11-25T11:04:31Z
На тлі непопулярних електрокарів: Volkswagen повертає у продаж найдешевшу модель
ЗаРулем
2024-11-25T10:46:55Z
Volvo готує новий гібридний кросовер із запасом ходу понад 1000 км
AutoCentre
2024-11-25T10:10:02Z
ТОП автівок, що претендують на звання «Автомобіль року в Україні»
ITC
2024-11-25T09:52:57Z
Представлено новий кросовер Kia Sportage: подробиці та ціни
ЗаРулем
2024-11-25T09:33:34Z
Зміниться до невпізнання: нову Toyota Corolla показали за рік до презентації
Фокус
2024-11-25T09:30:45Z
Ентузіаст побудував стильний спорткар із розбитої Tesla
AutoCentre
2024-11-25T09:04:11Z
Електромобіль Tesla після ДТП перетворили на яскравий спорткар
Фокус
2024-11-25T08:42:51Z