Росія експлуатує нас слабкість до високотехнологічних секрети


Опубликованно 02.03.2018 17:42

Росія експлуатує нас слабкість до високотехнологічних секрети

Що в кінцевому рахунку вкрадені невідомо, але хакери використовували Вразливість національної кібербезпеки: слабо захищеної електронної пошти, і навряд будь-які прямі повідомлення потерпілих.

Хакери, відомі як Fancy Ведмідь, який також вторгся у виборах в США, їздила після закінчення не менш 87 осіб, які працюють на воєнізованих Дронов, ракет, ракет, винищувачів, стелс, хмарних платформ або інших чутливих діяльність, АП знайшли.

Співробітники невеликих компаній гігантів і оборони, як "Локхід-Мартін", "Рейтеон". "Боїнг", Компанія Airbus Group і Дженерал Атомикс були мішенню хакерів. Жменька людей в незвичайні місця ведмедя також працював на торгових груп, дільниць в союзних країнах і на ради директорів корпорацій.

"Програми, які вони націлені, і люди, які працюють на цих програмах наведені деякі найбільш прогресивні і передові технології", - сказав Чарльз Соуэлла, колишній старший радник апарат директора Національної розвідки, який був одним з хакерських цілей і перевірила список імен для АП. “І якщо ці програми будуть розголошені, то наша конкурентна перевага і наша оборона буде поставлена під загрозу.

"Ось що дійсно страшно".

- Я ВІДРАЗУ ЗРОЗУМІВ, ЩО Я МАВ\'

АП визначили оборони та завдання безпеки від близько 19000 рядків по електронній пошті фішинг даних, створені хакерами і зібрані нами на основі кібербезпеки компанії secureworks, яка закликає хакерів Праска Сутінки. Дані часткові і поширюється тільки з березня по травень 2015 2016 року. З 87 вчених, інженерів, менеджерів та інших, 31 погодився дати інтерв\'ю АП.

Спецслужби США прийшли до висновку, що хакери працювали на Кремль і спробував нахилити виборах до 2016 року Дональд Трамп. (Фото AP/Еван Vucci)

Більшість цілей було засекречено. Але як багато як 40% з них натиснули на фішинг хакери\' язку, аналізу АП вказує. Це був перший крок у потенційно відкривають свої особисті облікові записи електронної пошти або комп\'ютерних файлів для крадіжки даних з цифрових шпигунів.

Джеймс Посс, який керував партнерства проводять дослідження безпілотник для Федерального управління цивільної авіації, збиралася зловити таксі до 2015 Паризькому авіасалоні, коли, як видається, попередження безпеки Google матеріалізувалися в його поштову скриньку. Відвернувшись, він переніс свій курсор до синьої рядку на своєму ноутбуці.

"Я натиснув на неї і миттєво зрозумів, що у мене були", генерал-майор у відставці сказав ВВС. Можл говорить, що він усвідомив свою помилку перед входом у його облікові дані, що видало б його електронної пошти хакерами.

Хакерів, орієнтованих, головним чином, персональних Gmail, з дещо корпоративних рахунків у змішаних.

Особисті рахунки може передати фрагменти секретної інформації, чи то з необережності або доцільності. Вони також можуть призвести до інших, більш цінних об\'єктів або носити ніяково персональні дані, які можуть використовуватися для шантажу або вербування шпигунів.

Консультант Дронов Кевен Gambold, сам злом мета, заявив, що шпигунство може допомогти Росії наздогнати американців. "Це дозволить їм чехарду багаторічний вистражданий досвід", - сказав він.

Він сказав, що його компанія так турбується про злом "ми майже повернулися в часі для використання автономних систем, якщо ми обробки особистих даних клієнта — ми Ехпресс передозу жорсткі диски навколо".

ДП уже повідомляв про спроби галантерейних ведмедя для злому облікових записів Gmail президентської кампанії Хілларі Клінтон, американський національний силовиків, журналістів і критиків Кремля і супротивників по всьому світу. Спецслужби США прийшли до висновку, що хакери працювали на Кремль і викрав США передвиборної кампанії, щоб нахилити на виборах 2016 Дональд Трамп в бік.

\'ВІН МОЖЕ ЛІТАТИ НА 18,600 МЕТРІВ, А НЕ ЗЕМЛЮ ПРОТЯГОМ П\'ЯТИ РОКІВ

Але хакери мали більш широкі цілі. Півтори з цілей, визначених П. працював на Дронов — найбільша група фахівців по зброї.

Країн, включаючи Росію, беруть участь в гонці, щоб зробити як краще безпілотники дистанційного керування літака на авансцену сучасної війни. Вони можуть стріляти ракетами, вистежувати супротивників, або таємно цілей монітор — все, зберігаючи при цьому безпечно людських пілотів за комп\'ютер управляє.

ВПС США в даний час потребує більше пілотів Дронов, ніж для будь-якого іншого типу літака, на офіційній тренуванні в минулому році. Дронов призведе зростання в аерокосмічній промисловості протягом наступного десятиліття, з військовими, використовує водіння бум, Чирок Group прогнозувала в листопаді. Виробництво очікується на повітряній кулі від $4,2 млрд до 10,3 млрд дол.

Цей безпілотник х-37В був один пункт, росіяни хочуть отримати більше інформації.

Поки, правда, Росія не має нічого, що порівнює з нового покоління нас жнець, який вже назвали "найстрашнішим" американський безпілотник. Дженерал Атомикс\' 2300-кілограмовий мега-Дрон може літати більш ніж 1600 кілометрів, щоб доставити ракетами і розумними бомбами. Він бачив дію в Афганістані, Іраку і Сирії.

Хакери після "Дженерал Атомикс", розраховану на спеціаліста датчика Дронов. Він не відповів на прохання про коментарі.

Вони також втекли в акаунт Gmail Михайла Вимагає, інженер-електронник, який працював на ультра-міцний батареї і висотні безпілотники для SunCondor, мала Південна Кароліна, належить зірці технологій і досліджень. Такі машини можуть бути корисним інструментом спостереження для такої країни, як Росія, з її глобальних військових зіткнень і обширні внутрішні межі кордону.

"Цей птах є абсолютно унікальним", - сказав Порадує. "Він може літати на 18,600 метрів, а не землю протягом п\'яти років".

Росіяни також прагне наздогнати в космосі, як тільки ареною для проведення змагань "холодної війни" в гонці за Місяць. Вони, здавалося, уважно придивляється до х-37В, американський безпілотний космічний літак, який виглядає як мініатюрна автобус, але оповиті таємницею.

Посилання на Х-37В рейси в травні 2015 року, віце-прем\'єр Росії Дмитро Рогозін послався на автомобілі, так як доказів того, що космічна програма країни було невизначеним. "США штовхає вперед", - застеріг російських політиків.

Менше ніж через два тижні, галантерейних Ведмідь намагався проникнути в акаунт Gmail старшого інженера на Х-37В проекту по Боїнгу.

Незвичайні Ведмідь теж намагалися зламати електронну пошту кількох членів Арлінгтоні, штат Вірджинія-на основі Асоціації аерокосмічної промисловості, включаючи її президента. Він пішов після того, як лейтенант генерал Марка Shackelford, хто служив у військовій і аерокосмічній галузі в якості члена корпоративного ради і був пов\'язаний зі зброєю і космічними програмами, начебто spacex, багаторазовий орбітальний ракетний компанія, заснована Элоном Маском.

У НАС ГАЛАНТЕРЕЙНИХ ПИТАННЯ ВЕДМІДЬ

Хакери переслідували люди, які працюють на хмарній послуги, виїзні комп\'ютерні мережі, які дозволяють колабораціоністів, щоб легко отримати доступ і підтасовувати дані.

У 2013 році ЦРУ уклало угоду на $600 млн з веб-гігант Amazon, щоб створити систему для обміну захищеними даними розвідувального співтовариства США. Інші шпигунські послуги дотримуються, і уряд очистили в минулому році, щоб перемістити угруповання даних хмара на "секретний" рівень — на рівень нижче найчутливіших.

Цільовий список галантерейних Ведмідь пропонує росіянам помітили ці зміни.

Хакери намагалися проникнути в облікових записів Gmail співробітника з питань дотримання хмара в Палантир і менеджера по роботі хмарної платформи на базі SAP національних служб безпеки, дві компанії, які роблять великий державної роботи. Інша мета була у федеральних системах Mellanox, яка допомагає уряду високошвидкісних мереж зберігання, аналізу даних і хмарних обчислень. Її клієнтами є ФБР і інші спецслужби.

Ще 31 цілям дістатися на АП, тільки один отримав попередження від офіційних осіб США.

"Вони сказали, що у нас проблема галантерейних Ведмідь нам треба поговорити", - сказав консультант з безпеки Білл Девідсон. Він сказав, що слідчий ВВС кібербезпеки оглянув свій комп\'ютер незабаром після 2015 фішингу але не знайшов жодних ознак того, що це вдалося. Він вважає, що він зв\'язався тому, що його ім\'я було визнано в офісі-повітряних сил спеціальних розслідувань, де він працював.

ФБР відмовилися дати офіційні подробиці його відповідь на це Російська операція. Прес-секретар агентства Джиліан Stickels сказав, що ФБР іноді не Сповіщати індивідуальні цілі. "ФБР бере ... всі потенційні загрози державної і приватної систем сектор дуже серйозно", сказала вона в електронній пошті.

Три людини, знайомі з питанням, в тому числі поточний і колишній чиновник уряду раніше повідомив AP, що ФБР знало подробиці фішинг кампанії, фантазії ведмедя протягом більш ніж року.

Натиснув про повідомлення у цьому разі, старший ФБР чиновник, який не був уповноважений публічно обговорювати злом операцію, сказав, що бюро перевантажені величезного числа спроб злому. "Це справа виправляти до найкраще нашої здатності обсяг завдань, які є", - сказав він.

Посилання на Х-37В рейси в травні 2015 року, віце-прем\'єр Росії Дмитро Рогозін послався на автомобілі, так як доказів того, що космічна програма країни було невизначеним. (Марина Лопичич/Курір через АП)

ЗРОСТАЮЧІ КІБЕРЗАГРОЗИ

Прес-секретар Пентагону Хізер Бабі сказала, що вона не могла випустити подробиці про будь відповідь Міністерство оборони, посилаючись на "оперативним міркувань безпеки". Але вона сказала, що Департамент визнає розвивається кібер-загроз і продовжує оновлювати навчання та технології. "Це поширюється на всіх наших співробітників — військові, цивільні та підрядника", - додала вона.

Служба безпеки і оборони, який захищає секретних технологій, що спеціалізується на захисті корпоративних комп\'ютерних мереж. "У нас просто немає розуміння і контролю особових рахунків будь електронної пошти або як вони захищені або буде повідомлено, коли щось негаразд," прес-секретар Джордж Макговерн сказав в електронній пошті.

"Локхід Мартін", "Рейтеон", "Боїнг", "Ербас" і "Дженерал Атомикс" не відповідає на запити АП за коментар.

Джером Пірсон, космічної системи і БПЛА Розробник визнав, що він не приділяв належної уваги безпеці навчання в його компанії, Зірка технології, де Буде консультації. "Ні, ми дійсно не зробили", - сказав він з нервовим смішком. "Ми можемо бути трохи неуважний в цій області". Він сказав, що вони можуть зробити навчання для майбутніх контрактів.

Експерти з кібербезпеки кажуть, що це не дивно, що шпигуни піти після менш безпечною лічку як відкриття в більш захищені системи. "Для хорошого оператора, це як вбивання клину", - сказав Річард Форд, головний науковий співробітник Forcepoint кібербезпеки компанії. "Приватна Електронна пошта є ніжна мішень".

Деякі чиновники були особливо засмучені неповідомлення працівників хмарних обчислень компаній, які обробляють дані для спецслужб. Хмара-це "величезний мішенню для іноземних спецслужб в цілому — вони люблять, щоб отримати в загальній середовищі", - сказав Соуэлла, колишній радник канцелярії директора Національної розвідки.

"У якийсь момент, не хтось, хто відповідає за базу Підрядником, пам\'ятайте про це і постарайтеся дотягнутися?" - запитав він.

Навіть успішні писаки не можуть перевести на нову зброю для Росії, де економіка обтяжений корупцією і міжнародні санкції.

Однак, експерти кажуть, що Росія, поки ще відстає від США, робить більш просунутих безпілотників в останні роки. Російські чиновники останнім часом хвалились, як їх все більш витонченими безпілотники помічені над зонами військових дій в Україні та Сирії.

У 2017 авіасалон під Москвою, були озвучені плани для нового покоління російських бойових Дронів.

Рогозін, віце-прем\'єр-міністр, хвалилася, що технологічний розрив між Росією і США "різко скоротилося і буде повністю ліквідовано найближчим часом".



Категория: Новости