Созданный в Нью-Йорке Военный кибернетический институт выполняет роль связующего звена между военными ведомствами, научным сообществом и частным сектором. Недавно учреждение начало выпуск серии комиксов для вооруженных сил, иллюстрирующий угрозы, с которыми предстоит иметь дело солдатам будущего. Авторы комиксов подчеркивают, что в отличие от обычных научно-фантастических произведений, они подготовлены на основе научного подхода в тесном сотрудничестве с консультантами по новым технологиям и вооружениям, поэтому изображенное в них максимально приближено к реальности.

В первом комиксе, получившем название Dark Hammer («Темный молот»), речь идет о вторжении Северной Кореи в Южную, в ходе которого войска НАТО применяют экспериментальное оружие радиоэлектронной борьбы, которое выводит из строя вражескую боевую технику. В комиксах войска США нередко несут потери, например, в одном из выпусков американским танкам в Восточной Европе предстоит потерпеть поражение в результате хакерской атаки, осуществленной Россией с использованием боевых дронов. Как объясняют авторы, это сделано специально, чтобы читатели комиксов осознавали возможности военных кибертехнологий и не рассчитывали на легкие победы. Комиксы можно свободно скачать на сайте Пентагона.

В опросе, проведенном нашим журналом совместно с компанией Trend Micro, посвященном тому, где именно появится Next Big Bug, «Следующая Большая Ошибка» — снова в процессорах, в операционных системах или в каких-нибудь новых технологиях, приняло участие более двухсот читателей Computerworld Россия (см. «Spectre, Meltdown, далее...?», Computerworld Россия, 2 февраля 2018). Чуть более половины проголосовавших ждет появления «Большой Ошибки» в операционных системах. Что неудивительно — почти каждый день антивирусные компании рассказывают об очередном зловреде, использующем уязвимости той или иной ОС. Почти 20% выразивших недоверие создателям процессоров явно голосовали под влиянием момента — все-таки уязвимости в чипах находят очень редко. Правда, как показывает опыт, и поправить их гораздо труднее. Остальные 30% проголосовавших ждут неприятностей от новых технологий — ставка беспроигрышная, в какой-нибудь модной технологии непременно найдется какая-нибудь ошибка.

Михаил Кондрашин: «В этом году стоит уделить особое внимание защите продуктов и изделий 'второго эшелона'»

Но, возможно, главная опасность будет исходить с другой стороны. «Альянс ZDI совместно со специалистами нашей компании за пошлый год обнаружил более тысячи новых уязвимостей, что в полтора раза больше, чем в 2016-м — говорит Михаил Кондрашин, технический директор Trend Micro в России и СНГ — Лидером по числу выявленных прорех стали продукты компании Adobe, в то время, как производители популярных операционных систем, добились снижения числа выявленных багов.

Кроме этого, считает Кондрашин, тревожной тенденцией стал взрывной рост числа уязвимостей нулевого дня в промышленных системах и решениях для Интернета вещей: «Количество, ставших достоянием общественности возможностей взлома перевалило за сотню, что дало рост в 150% по сравнению с предыдущим годом». Соответственно, полагает представитель Trend Micro, в этом году стоит уделить особое внимание защите продуктов и изделий «второго эшелона», так как продукты для защиты от уязвимостей в операционных системах и других популярных платформах уже доступны на рынке и чаще всего внедрены.

Компания AMD подтвердила, что уязвимости в процессорах Ryzen, обнаруженные специалистами компании CTS-Labs и названные ими Masterkey, Ryzenfall и Fallout, действительно существуют. Впрочем, отмечают в компании, для их использования взломщик должен получить административный доступ к данному компьютеру или серверу, а его наличие дает и другие, гораздо более широкие возможности атаки. Кроме того, уязвимость можно ликвидировать на уровне BIOS без ущерба для производительности компьютера, и в компании разрабатывают соответствующие исправления.

Четвертая уязвимость, найденная специалистами CTS-Labs, называется Chimera, и была обнаружена в чипсете Promontory, и ответственность за нее, по их мнению, несет компания ASMedia, разработавшая некоторые компоненты чипсета. В AMD считают, что ее тоже можно устранить на уровне BIOS, но исправления будут разработаны совместно с ASMedia.

CTS-Labs, как заявляют в AMD, сообщила ей об обнаружении уязвимостей менее чем за сутки до открытой публикации. Кроме того, фирму CTS-Labs критикуют за возможное наличие финансовых интересов, связанных с компаниями, продукцию которых они исследуют (это указано на сайте CTS-Labs). Наличие уязвимостей подтверждают также независимые фирмы Trail of Bits и Check Point, но специалисты обеих фирм сомневаются, что их можно использовать в реальной атаке.

Соглашение между Microsoft и BlackBerry предусматривает использование технологий безопасности и мобильных решений BlackBerry в облачных и офисных продуктах Microsoft. Компании создают новый сервис под названием BlackBerry Enterprise Bridge, который будет обеспечивать защиту корпоративных мобильных приложений Microsoft.

Приложения Office 365 будут работать в контейнерах BlackBerry Dynamics, что позволит единообразно работать с документами Excel, PowerPoint и Word на любых устройствах с системами iOS и Android. При этом BlackBerry Dynamics обеспечит контроль доступа к данным и соблюдение внутрикорпоративных и законодательных требований. Многим пользователям Office 365 была нужна повышенная безопасность мобильных приложений, и BlackBerry Enterprise Bridge способен ее обеспечить, говорится в заявлении компании BlackBerry.

В облачной платформе Microsoft Azure реализована поддержка платформы BlackBerry Secure, в том числе сервисов BlackBerry UEM Cloud, BlackBerry Workspaces, BlackBerry Dynamics и BlackBerry AtHoc.

Мобильные телекоммуникационные сети Латвии, в прощлом году, возможно, уже подвергались кибератакам. И вот теперь Latvijas Mobilais Telefons (LMT), крупнейший в стране оператор мобильной связи, приглашает исследователей протестировать выбранное им кибероружие в своей сети – а точнее, в специально построенном для этих целей сегменте Mobile Cyber Range.

В феврале 2018 года этот полигон использовался сформированным НАТО центром Cooperative Cyber Defense Centre of Excellence во время учений Exercise Crossed Swords. Мероприятия Crossed Swords стали тренировочной площадкой для команды, имитировавшей атаку на киберинфраструктуру НАТО и в ходе других учений под названием Locked Shields.

По словам менеджера B2B-решений LMT Армандса Мейранса, полигон LMT Mobile Cyber Range, как и любой традиционный тир, является местом проверки оружия – в данном случае вредоносных программ, проникающих в беспроводные сети телекоммуникационных операторов и подключаемых к ним мобильные устройства, без причинения какого-либо вреда кому бы то ни было в реальном мире.

Исследователи вопросов безопасности, желающие изучить или протестировать ПК, на которые были нацелены вредоносные программы, могут проделать это относительно легко, запуская вредоносную программу на виртуальной машине и пробуя подключаться к входящим и исходящим соединениям, чтобы увидеть, как она ведет себя.

В определенной степени примерно то же самое можно проделать и с вредоносными мобильными приложениями, устанавливая их на телефон в режиме самолета или подключаясь к изолированной беспроводной точке доступа и наблюдая за тем, что происходит.

Когда речь идет о вредоносных программах, предназначенных для организации связи по мобильной сети или, того хуже, для атаки самой мобильной сети, ситуация усложняется. И если благонамеренные исследователи вопросов безопасности позволят таким программам затронуть рабочую сеть, они наверняка вызовут гнев операторов мобильной сети или привлекут к себе нежелательное внимание правоохранительных органов.

Чтобы исключить возникновение такой ситуации, в LMT и построили Mobile Cyber Range.

«Мы предлагаем среду мобильной сети, которая не имеет связи с общедоступной сетью, так что желающие протестировать что-либо могут не опасаться негативного воздействия на публичную сеть», – пояснил Мейранс.

LTM может смоделировать все, что угодно, начиная от элементов инфраструктуры базовой сети и заканчивая беспроводными передатчиками и SIM-картами мобильных устройств. Первоначально LMT ориентировалась на системы Nokia, своего собственного поставщика оборудования, но в дальнейшем компания планирует поддерживать и оборудование других поставщиков.

Моделирование всей мобильной сети оператора – несколько более сложная задача по сравнению с запуском виртуальной машины, игравшей роль ПК или сервера, поскольку для этого необходимо специальное оборудование, которое будет имитировать работу элементов беспроводной сети.

Построение модели может занять от нескольких недель при реализации уже использовавшегося ранее сценария до трех-шести месяцев с учетом совершенно новых требований.

«Какое-то время понадобится для установления добросовестности клиента, – подчеркнул Мейранс. – Мы не намерены помогать злым актерам репетировать свои выступления».

Росавиация разработала решение для принудительного приземления беспилотных летальных аппаратов, проникших в контролируемые зоны аэродромов, пишут «Известия» со ссылкой на главу агентства Александра Нерадько.

По его словам, следить за дронами, возможно, будут специальные службы воздушных гаваней. Оборудование нужно будет расставить вдоль периметра объекта. Рассматривается не только посадка беспилотников, но и их принудительная отправка в точку вылета.

Сейчас аэропорты не располагают спецподразделениями для защиты от дронов. В нескольких крупных воздушных гаванях отметили, что задача находится в компетенции органов управления воздушным движением и Росавиации.

В аэропорту Домодедово согласны закупить решение по защите от БЛА, которое было бы сертифицировано и разрешено для использования на аэродроме.

Как заявил изданию представитель аэропорта Домодедово, компания готова участвовать в разработке законопроекта по защите территории аэродрома от беспилотников. Со своей стороны аэропорт уже направил письма в соответствующие органы.

Ранее сообщалось, что Минтранс России предложил принуждать к посадке, повреждать или уничтожать беспилотники за полеты без разрешения в воздушном пространстве, использование которого запрещено или ограничено.