17 апреля 2014
Барак Обама разрешил спецслужбам использовать программные уязвимости для сетевых атак и шпионажа
Как сообщила газета «Нью-Йорк Таймз», с начала текущего года АНБ США получило разрешение президента Б. Обамы не делиться информацией об обнаруженных ею уязвимостях в сетевых протоколах, протоколах шифрования и программном обеспечении с целью использования их для шпионажа и кибератак.
Ранее агентству была предписано сообщать об обнаруженных уязвимостях публично, чтобы эффективно противостоять хакерству и краже информации. Однако американский президент счел более правильным использование уязвимостей для разработки кибероружия в интересах служб национальной безопасности и органов исполнительной власти.
Такое решение им было принято после ознакомления с докладом консультативного совета, подготовленным в связи с обнародованием информации о деятельности американской разведки бывшим сотрудником АНБ и ЦРУ Эдвардом Сноуденом. Согласно утверждению пресс-секретаря Совета национальной безопасности США, обнародованию будет подлежать информация лишь о тех уязвимостях, которые не представляют интереса для правительства.
В частности, АНБ уже обвинили в сокрытии сведений об уязвимости Heartbleed в протоколе шифрования OpenSSL. Как сообщило агентство Bloomberg, спецслужбы США узнали об этой уязвимости 2 года назад, но оставили информацию при себе.
Согласно обнародованным документам, около 2 лет назад АНБ пыталось отыскать в популярных проколах шифрования уязвимость, которая бы позволила их взламывать. Именно это и позволяет делать Heartbleed. В агентстве заявили, что не подозревали о наличии уязвимости в OpenSSL и если бы знали о ней, то непременно бы сообщили.
По сведениям источников, на которые ссылается «Нью-Йорк Таймз», АНБ является одним из крупнейших разработчиков и покупателей информации об уязвимостях «нулевого дня» в популярном программном обеспечении, включая Microsoft Windows. Источники утверждают, что несколько лет назад агентство использовало 4 уязвимости 0-day для того, чтобы совершить кибератаку на ядерные объекты в Иране и принудить руководство страны сесть за стол переговоров.
На заметку: Если Вы покупаете тур в Европу при наличии шенгенской визы, представителю турагенства необходимо предоставить
скан мультивизы. Если же шенгеская виза у вас истекла, ее легко можно оформить с помощью специалистов visa4you.ru.
