NYT: NSA hack bigger than Snowden
Edward Snowden říká, že jeho únik důvěrných dokumentů Národní bezpečnostní agentury v roce 2013 mohl učinit hack počítačových systémů připojených k agentuře lépe, než by to mohlo být.
Skupina, která se nazývá Stínovými makléři, oznámila v pondělí, že pronikla do skupiny Equation Group - „všemohoucího“ hackerského týmu s vazbami NSA - aby ukradla „kybernetické zbraně“ (např. Malware jako „Stuxnet“, který může vypnout průmyslové řídicí systémy jako elektrárny)..)
Stínové makléři plánují tyto kybernetické zbraně vydražit nejvyššímu zájemci, což je děsivá zpráva.
Výzkumní pracovníci v oblasti bezpečnosti, kteří se podívali na některá data zveřejněná skupinou, tvrdí, že se jeví jako legitimní a podezřelí, že se hackerům podařilo proniknout do počítačového systému používaného skupinou Equation Group, nikoli skupinou samotnou.
Snowden vzal na Twitter ještě dnes ráno, aby diskutoval o zjevném hacku, psaní:
Zaseknutí NSA serveru pro staging není bezprecedentní, ale zveřejnění je. Zde je to, co potřebujete vědět:
1) NSA sleduje a cílí malware C2 servery v praxi nazvané Counter Computer Network Exploitation nebo CCNE. Stejně jako naši soupeři.
2) NSA často číhá po celé roky na C2 a ORBs (proxy chmel) státních hackerů. Takto sledujeme jejich činnost.
3) Takto ukradneme své hackerské nástroje a reverzní inženýry, aby vytvořili „otisky prstů“, které nám pomohou je v budoucnu odhalit.
4) Zde je zajímavé: NSA není vyrobena z magie. Naši soupeři nám dělají totéž - a občas uspějí.
5) Hackeři NSA (TAO) vědí, že nechtějí nechat své hack nástroje („binárky“) na serveru po operaci. Ale lidé jsou líní.
6) Co je nového? NSA malware staging servery dostat hacknut soupeř není nový. Soupeř veřejně demonstrující, že tak učinili, je.
7) Proč to udělali? Nikdo neví, ale domnívám se, že je to více diplomacie než inteligence, která souvisí s eskalací kolem hacku DNC.
8) Důkazní důkazy a konvenční moudrost svědčí o ruské odpovědnosti. Zde je důvod, proč je to důležité:
9) Tento únik je pravděpodobně varování, že někdo může prokázat odpovědnost USA za jakékoli útoky, které vznikly z tohoto serveru se škodlivým softwarem.
10) To by mohlo mít významné důsledky pro zahraniční politiku. Zejména pokud se některá z těchto operací zaměřila na americké spojence.
11) Zejména pokud některá z těchto operací směřovala k volbám.
12) V důsledku toho to může být snaha ovlivnit počet rozhodovacích činitelů, kteří přemýšlejí, jak ostře reagovat na hacky DNC.
13) TL: DR: Tento únik vypadá jako někdo, kdo posílá zprávu, že eskalace v atributové hře by mohla být rychlá.
Bonus: Když jsem přišel vpřed, NSA by jako preventivní opatření přenesla útočné operace na nové servery - je to levné a snadné. Tak? Tak…
Nezjištěný hackerský squatting na tomto NSA serveru ztratil přístup v červnu 2013. Vzácné veřejné údaje poukazují na pozitivní výsledky úniku.
Jste vítáni, @NSAGov. Spousta lásky.
Uvidíte, že Snowden přisuzuje hack Rusku a spojuje ho s hacky na Demokratické straně od začátku letošního léta.A on říká, že jeho oznamování pomohlo zmírnit tento hack.
Tweetstorm je jen jeden příklad Snowden zůstat v centru pozornosti. Pomohl také navrhnout případ pro iPhone, který má pomoci lidem udržet jejich soukromí, a od té doby, co nastoupil do služby Twitter, zvažuje některé z nejnovějších titulků.
'Železná pěst' může udržet Danny Rand White, pokud Shang-Chi může sdílet reflektor
S Daredevilem a Jessica Jonesovou, kteří skončili své první ročníky a Luke Cage ve výrobě, se všechny oči dívají na Marvel a Netflixovu budoucnost v Iron Fist. Dominantní debata o nadcházejícím seriálu, který představuje kung-fu superhrdinu, byla etnicitou jeho budoucí hvězdy. Měl by Danny Rand ...
Internetová ústava Edwarda Snowdena
V přípravě na vydání svého nového filmu Snowden, režisér filmu Oliver Stone, se v uplynulém roce setkal s Edwardem Snowdenem v domácím domě v Rusku. Během setkání objevil Stone, že Snowden "pracuje na nějakém druhu ústavy pro internet s ostatními lidmi," řekl.
Dálkově řízené autonomní vozidla přicházejí - pro lepší nebo pro horší
V červenci 2015, dva kluci vzdáleně hackli Jeep Cherokee a převzali kontroly od kilometrů daleko. Video z hacku šlo virové, což zhoršilo obavy z internetu věcí, připojených vozidel a - sdružení IoT - autonomních vozidel. Jak zájem a vývoj v autonomních automobilech sbírají páru, obavy ...