Tuesday, February 17, 2015

2015.02.17. Шпионские ухи из прошивки.

    Очередное разоблачение шпионов, которые уже скоро будут торчать из каждого чайника. Ужос просто какой-то. Люблю такие "новости". Интересно, сколько платят за написание такой хрени?
Во как, оказывается, а народ-то и не знает:

"Агентство нацбезопасности США разработало уникальную шпионскую программу,
которую можно прятать в жесткие диски

Инфицированные подобным методом компьютеры обнаружила в 30 странах мира российская «Лабратория Касперского». На первом месте по числу зараженных вредоносным ПО оказался Иран. Далее следуют Россия, Пакистан, Афганистан, Kитай, Мали, Сирия, Йемен и Алжир. Целью слежки, как уточняет разработчик антивирусов, были правительственные и военные учреждения, телекоммуникационные и энергетические компании, банки, атомные исследовательские центры, СМИ и исламские активисты. Конкретных организаторов атаки компания не называет, отмечая лишь, что эта схема тесно связана с нашумевшим проектом США и Израиля Stuxnet, который по заказу АНБ был использован для атаки на завод по обогащению урана в Иране. Два бывших сотрудника Агентства нацбезопасности США подтвердили Рейтер, что обнародованные "Лабораторией Касперского" сведения соответствуют действительности. Однако, они не знают, какие задачи отводятся этим шпионским программам. По данным исследователей, некоторые из них были созданы еще
в 2001 году. Как установлено, вредоносное ПО внедряется в прошивку диска. Это позволяет вирусу сохраняться на нем, даже при удалении всех файлов и форматировании. Этой болезни подвержены более десятка ведущих производителей, охватывающих по сути весь компьютерный рынок. По мнению экспертов, расследование может нанести еще более сокрушительный ущерб имиджу АНБ, и так серьезно пострадавшему от массовых утечек,
связанных с бывшим сотрудником американских спецслужб Эдвардом Сноуденом. В минувшее воскресенье "Лаборатория Касперского" сообщила о еще одном раскрытом ее сотрудниками грандиозном киберпреступлении - банковской афере. Ее жертвами стали более сотни кредитных организаций, преимущественно из России. Ущерб оценивался в сумму от 300 миллионов до 1 миллиарда долларов."

Вот как есть эта херня, так и буду комментировать, без всяких поисков уточнений. Иногда просто ржать тянет от этой всей русской туфты. Ну, понятно, что АНБ, потому как ихняя Федеральная служба безопасности такое вот ПэО написать ну просто не в состоянии. Не говоря уже про "внедрить в прошивку". Хочется, а не можется. Приходится шпЫонить другими метОдами. Зато бравому Е. Касперскому уже можно присваивать звание киберполковника ФСБ. Или уже присвоили? Или он там у них давно внештатно пилит бюджет. Ой, а тут Иран опять Россию абскакал, даже тут второе место. Абидна, да. Н-уууу, крута, чо, а, "вредоносное ПО внедряется в прошивку диска". Это вообще как? Перепрошивка firmware диска "на лету", на работающем компе? Системного диска? Ну валяйте, попробуйте это сделать. Не говоря уже про "а нахрена именно в прошивку?" Да ещё именно диска. И системного? С таким же успехом можно внедриться хоть в мышь, хоть в клавиатуру, хоть в firmware любого устройства. Да хоть в BIOS'a материнской, хоть в софт видеоадаптера или сетевой платы. А ещё лучше сразу в близстоящий роутер. "Более десятка ведущих производителей...", - производителей чего? Дисков? Так их всего два осталось. Компов? Каких компов? Афтар в танке. Зжот как умеет, не особо заморачиваясь по поводу правдоподобности, типа, схавают и так. Опять кругом РФ враги, их длинные ухи уже даже из компов торчат. Причём, изо всех. Скоро будут из кофеварок торчать. Аха, вот как зафигачат IoT, так сразу кофеварки начнут шпионить за русскими. Так пусть выкинут всё и будет им счастье - ни тебе айФонов, ойПадов, ни компов, ни другой вражьей хрени, которая только и делает, что шпионит на Штаты. А писать можно и ручкой на бумаге. И ни тебе вредоносного ПэО, ни тебе массовых утечек. Лафа. А-ааа, так вот куда спионЭрили 0,3 - 1,0 млрд. вредоносных пиндосовских долларов-то! Забавно, что в РФ до сих пор всякий нанесённый гадскими пиндосами ущерб всё в тех же долларах считают, а не в их твердейших нипокобелимых рублях. Писе-еееец такой жирный.

    Серия нумбер дыва-ааа. Те же и киберпупершпиёны, ой. Не, "коллеги и партнёры", как принято в РФ ласково называть пиндо... pardon, американских коллег.

""Лаборатория Касперского" разоблачила изощренную систему кибершпионажа

Лаборатория Касперского выявила шпионские программы, которые Агентство национальной безопасности США внедрило в жесткие диски компьютеров в ряде стран, включая Россию. Представители спецслужб в интервью Рейтер допустили такую возможность. Производители жёстких дисков всё опровергают. Правительственные и военные учреждения, энергетические компании, атомные исследовательские центры, банки, средства массовой информации. Все они были целью слежки, которую как утверждают в Лаборатории Касперского, проводили американские спецслужбы. Об этом сообщает Рейтер. По его данным, агентство нацбезопасности США научилось прятать шпионские программы в зонах жестких дисков, защищённых от удаления и форматирования. Практически все крупные производители дисков оказались уязвимы, говорят в лаборатории. Это компании Western Digital, IBM, Seagate, Samsung и ряд других. Наиболее активно американские спецслужбы следили за Ираном, Россия на втором месте. Инициаторы шпионажа выбрали в жертву ограниченное число компьютеров в тех компаниях, которые вызывали интерес. Рейтер отмечает: шпионская программа тесно связана с вирусом, который по заказу АНБ был использован для атаки на иранский завод по обогащению урана. В спецслужбах США неофициально подтвердили, что действительно разработали технологию сокрытия шпионских программ в жёстких дисках. Их производители отрицают, что дали АНБ исходный код программного обеспечения своей продукции. А представитель Seagate сообщил Рейтер, что диски компании производятся так, что внедрить внутрь посторонние программы невозможно. Агентство нацбезопасности США оказалось в центре крупного скандала после разоблачений Эдварда Сноудена. В том числе бывший сотрудник спецслужб сообщил о масштабной слежке за электронной перепиской
как рядовых американцев, так и лидеров ряд стран мира. Сноуден, которого в США обвинили в шпионаже, полтора года живёт в России."

Так их, гадов! Разоблачать на каждом углу! Да, и вот, а можно с этого места поподробнее: КАК Агенство национальной безопасности внедрило в жёсткие диски компьютеров России эти самые шпионские программы?? Особенно тех компьютеров, которые, например, находятся в "правительственных и военных учреждениях"?? А? И при этом обязательно ссылаться на ихний Рейтер. Типа, ну сами же подтвердили. Рейтер же об этом сам и сообщает. О, так уже не про прошивку, а про "зоны". Кул, как у них там говорят. "Практически все крупные производители дисков оказались уязвимы", - а что, остались некие "мелкие производители", которые оказались неузвимыми? Эт хто?? Ну-ууу, ещё бы! Хто ж из "крупных производителей" вот так добровольно признается, что "вреднял" энто ПэО в свою продукцию?! Это ж вообще кирдык им будет. Да и потом, чо там какой-то Seagate? Им же верить нельзя, врут на каждом терабайте слове. Вот теперь же придётся все харды проверять на предмет наличия вредоносного ПэО. А под энто дело можно неплохую капусту покрошить. Да, кстати, я бы ещё порекомендовал заодно прицепом и BIOS'ы матерей пропатчить, а то вдруг и там шпиёнские ухи тоже торчат. А потом роутеры, хабы, свичи, ну и там по списку. Это ж работы немеряно, пахать не перепахать. Под это дело можно целую контору создать, бюджет нехилый взять. Борьба с врагами должна вестись невзирая на цену! А враги кругом, поэтому нада бороца. До победы. Угу. Боритесь, клаву вам в руки. Главное, что б и в ней вдруг не обнаружилось то самое ПэО.


No comments:

Post a Comment