Суббота Вести еженедельник 7 Супер Секретов Mājas virtuve
LAT Сб, 5. Июля Завтра: Andzejs, Andzs, Edite, Esmeralda
Доступность

Как США сами вооружили тех, кто отрицает российские хакерские атаки

"В ходе тайной кампании влияния, направленной против Америки, Владимир Путин иногда может просто бездельничать и, удобно устроившись, злорадно хихикать, наблюдая, как официальные лица США сами себе все портят", - пишет журналист The Daily Beast Кевин Пулсен.

"Так вышло на прошлой неделе, когда Министерство внутренней безопасности и ФБР опубликовали документ, где российские

хакерские атаки

хакерские атаки разоблачаются с упоминанием технических подробностей. Специалисты разругали этот доклад, назвав его хуже чем бесполезным: таким хаотичным, что он потенциально вредит кибербезопасности, таким бестолковым, что он размывает четкие, публично приведенные доказательства хакерских атак России на Демократическую партию с целью влияния на выборы, и таким ошибочным, что он позволяет конспирологам, сочувствующим Трампу, подыскать альтернативные объяснения этих доказательств", - говорится в статье.

"Доклад неудачен во всех отношениях, - говорит специалист по безопасности Роберт М.Ли. - Он не выполняет поставленную задачу и не дает никакой полезной информации. Они подсовывают индустрии плохую информацию, хотя есть качественная информация".

Автор статьи поясняет, что речь идет о так называем "Совместном аналитическом докладе", который Министерство внутренней безопасности США опубликовало 30 декабря 2016 года. Ожидалось, что в этом документе будут изложены доказательства причастности России к взлому компьютерной сети Национального комитета Демократической партии и электронной почты Джона Подесты, главы избирательного штаба Хиллари Клинтон.

"Но вместо этого доклад - пестрая смесь серьезных советов по безопасности с произвольной выборкой информации о широком спектре хакерских действий. Особое внимание заострено на хорошо известном вредоносном ПО - веб-шелле PAS, используемом криминальными хакерами, но изощренный российский код SeaDuke, примененный при взломе DNC, едва удостоился упоминания", - говорится в статье.

"Вместо того чтобы сосредоточиться на российских разведслужбах, власти США, похоже, предпочли объединить все хакерские действия, исходившие из России, в единую категорию под кодовым названием Grizzly Steppe и свалили ограбления онлайн-банков и кражи личности в одну кучу с кибератаками, которые связываются с Кремлем, - проникновениями в компьютеры Белого дома, Госдепартамента и DNC", - продолжает автор.

Но главное возмущение специалистов вызвала техническая информация, обнародованная вместе с докладом. "Министерство опубликовало 876 IP-адресов, которые, как оно утверждает, связаны с хакерскими действиями Grizzly Steppe, и призвало системных администраторов повсеместно включить их в список для отслеживания", - говорится в статье.

Автор поясняет, что такие списки действительно могут быть полезны, но составлять их следует тщательно и дополнять описаниями контекста.

Ли обнаружил, что список DHS не отвечает этим критериям: в нем, например, оказались адреса шести почтовых серверов Yahoo. А обозреватель The Intercept Мика Ли сообщил, что около 44% адресов - это узлы-выходы в анонимной сети Tor, которую используют далеко не только российские хакеры.

Автор подчеркивает: "Серверы Yahoo, сеть Tor и другие объекты из перечня Министерства внутренней безопасности генерируют огромные массивы законного трафика. А сигнализация, которая срабатывает беспрестанно, совершенно непригодна".

Последствия проявились на прошлой неделе: энергокомпания Burlington Electric из Вермонта по совету министерства добавила адреса в список отслеживания для своей сети. Сработал сигнал тревоги, компания обратилась в федеральные органы, а The Washington Post написала: "Российские хакеры проникли в электросети США через коммунальное предприятие в Вермонте".

Вскоре выяснилось, что тревогу вызвал адрес сервера Yahoo в момент, когда сотрудник Burlington Electric просто проверял электронную почту.

"Доклад The Grizzly Steppe также подкрепляет позиции тех, кто утверждает: неизвестно и не факт, что возможно узнать, кто именно взломал компьютеры DNC и Джона Подесты", - пишет автор. Так, избранный президент США Трамп процитировал в Twitter слова Джулиана Ассанжа: "Подесту мог бы взломать 14-летний подросток".

Такие скептические оценки основываются на интуитивной версии, что нынешняя администрация США публично обвиняет Россию, но не спешит делиться доказательствами. И администрация, опубликовав доклад в таком виде, подкрепила эту версию, сетует Пулсен.

Со своей стороны, автор уверяет: "Серверы DNC исследовала авторитетная фирма по кибербезопасности CrowdStrike, которая в прошлом году публично сообщила о причастности России к хакерским атакам". Конкуренты CrowdStrike поддержали вывод CrowdStrike, что виновники атак - хакерские группировки Fancy Bear и The Dukes, за которыми специалисты индустрии кибербезопасности наблюдают почти 10 лет.

"И практически во всех публичных аналитических докладах об этих двух группировках был сделан вывод (задолго до того, как взлом DNC придал ему политическую окраску), что они, вероятно, контролируются российским правительством", - пишет автор.

"Если вы следите за темой, то все ценные доказательства уже опубликованы, - отметил Ли. - А правительство теперь всех путает".

Между тем министерство выступает в защиту своего списка и призывает системных администраторов отслеживать все сигналы тревоги.

Загрузка
Загрузка
Загрузка
Загрузка

«Этому надо положить конец!» Посетительница мини-зоопарка возмущена условиями содержания животных

В "Фейсбуке" опубликована шокирующая история посетительницы мини-зоопарка "Личи" в Кекаве, увидевшей своими глазами, в каких нечеловеческих условиях содержатся животные.

В "Фейсбуке" опубликована шокирующая история посетительницы мини-зоопарка "Личи" в Кекаве, увидевшей своими глазами, в каких нечеловеческих условиях содержатся животные.

Читать
Загрузка

Эрик Стендзениекс: «Латвия ещё доплачивает за своё самоубийство»

Такую реакцию у специалиста по рекламе и депутата Рижской думы вызвала статья на сайте Lsm.lv "За два миллиона евро улучшат понимание общественности в отношении климатической нейтральности".

Такую реакцию у специалиста по рекламе и депутата Рижской думы вызвала статья на сайте Lsm.lv "За два миллиона евро улучшат понимание общественности в отношении климатической нейтральности".

Читать

В укропе и петрушке из Узбекистана нашли следы пестицидов, запрещённых в ЕС

Согласно информации, опубликованной Продовольственно-ветеринарной службой (ПВС), в укропе и петрушке из Узбекистана обнаружены следы запрещенного в ЕС пестицида - хлорпирифоса.

Согласно информации, опубликованной Продовольственно-ветеринарной службой (ПВС), в укропе и петрушке из Узбекистана обнаружены следы запрещенного в ЕС пестицида - хлорпирифоса.

Читать

Число погибших в результате наводнений в Техасе выросло до 24, более 20 детей пропали без вести

По меньшей мере 24 человека погибли в результате сильного наводнения в округе Керр, штат Техас. Пропавшими без вести числятся более 20 детей, отдыхавших в летнем лагере.

По меньшей мере 24 человека погибли в результате сильного наводнения в округе Керр, штат Техас. Пропавшими без вести числятся более 20 детей, отдыхавших в летнем лагере.

Читать

В ночь на воскресенье во многих местах пройдут кратковременные дожди; днём обещают потепление

Согласно прогнозам латвийских синоптиков, ночь на воскресенье будет облачной, кое-где с недолгими прояснениями. На большей части территории страны время от времени пройдут дожди. Будет дуть южный и юго-западный ветер, от слабого до умеренного, на побережье - порывистый.

Согласно прогнозам латвийских синоптиков, ночь на воскресенье будет облачной, кое-где с недолгими прояснениями. На большей части территории страны время от времени пройдут дожди. Будет дуть южный и юго-западный ветер, от слабого до умеренного, на побережье - порывистый.

Читать

Заболевания, переносимые комарами, становятся все более серьезной проблемой в Европе. Как с этим бороться?

Некоторые исследователи полагают, что со временем "болезни тропиков", такие как лихорадка денге и чикунгунья, могут стать эндемичными в Европе.
Европу ждет долгое жаркое лето, а вместе с ним и нескончаемые рои комаров.

Некоторые исследователи полагают, что со временем "болезни тропиков", такие как лихорадка денге и чикунгунья, могут стать эндемичными в Европе.
Европу ждет долгое жаркое лето, а вместе с ним и нескончаемые рои комаров.

Читать

«Полицейское государство! Скоро за съеденный хлеб придётся давать отчёт»: народ критикует новые правила

Если физическое лицо внесет на счет 750 евро и более или снимет со счета от 1500 и более евро наличными, а также отправит или получит перевод наличными в размере от 1000 евро и выше, согласно законопроекту, о такой сделке нужно будет подавать так называемую пороговую декларацию, сообщает Jauns.lv.

Если физическое лицо внесет на счет 750 евро и более или снимет со счета от 1500 и более евро наличными, а также отправит или получит перевод наличными в размере от 1000 евро и выше, согласно законопроекту, о такой сделке нужно будет подавать так называемую пороговую декларацию, сообщает Jauns.lv.

Читать