Авторизация

Имя пользователя:

Пароль:

Новости   RSS подписка

Топ-новости   RSS подписка

Финансовые новости   RSS подписка

Финансы   RSS подписка

Фондовый рынок   RSS подписка

Банки и банковские технологии   RSS подписка

Страхование   RSS подписка

Ипотека и недвижимость   RSS подписка

Новости экономики   RSS подписка

Экономика   RSS подписка

Топливно-энергетический комплекс   RSS подписка

Нефть и бензин   RSS подписка

Агропромышленный комплекс   RSS подписка

Сырьевые рынки   RSS подписка

Приватизация   RSS подписка

Право   RSS подписка

Статистика   RSS подписка

Зарубежные новости   RSS подписка

Мир   RSS подписка

Ближнее зарубежье   RSS подписка

Региональные новости   RSS подписка

Украина   RSS подписка

Киев   RSS подписка

Политика   RSS подписка

Полезно знать   RSS подписка

Это интересно   RSS подписка

Информационные технологии   RSS подписка

Криминал   RSS подписка

Транспорт   RSS подписка

Управление бизнесом   RSS подписка

Маркетинг и реклама   RSS подписка

Менеджмент и карьера   RSS подписка

Аналитика   RSS подписка

Финансовый рынок   RSS подписка

Фондовый рынок   RSS подписка

Страхование   RSS подписка

Ипотека и недвижимостьRSS подписка

Экономика   RSS подписка

ТЭК (газ и электроэнергия)   RSS подписка

Нефть и бензин   RSS подписка

Сырьевые рынки   RSS подписка

Агропромышленный рынок   RSS подписка

Приватизация   RSS подписка

Менеджмент и карьера   RSS подписка

Политика   RSS подписка

Международная аналитика   RSS подписка

Страны ближнего зарубежья   RSS подписка

Полезно знать   RSS подписка

Информационные технологии   RSS подписка

Пресс-релизы

Новости компаний   RSS подписка

Котировки

Курс НБУ

Курс валют

Курс доллара

Курс евро

Курс рубля

Курс британского фунта

Курс швейцарского франка

Курс канадского доллара

Межбанк

Ставки

Депозитные ставки

Физические лица, гривна

Физические лица, доллар

Физические лица, евро

Юридические лица, гривна

Юридические лица, доллар

Юридические лица, евро

Депозитный калькулятор

Ставки на межбанковском кредитном рынке

Графики

График изменения курса НБУ

График изменения наличного курса

График изменения курсов на межбанковском валютном рынке

График изменения ставок на межбанковском кредитном рынке

Веб-мастеру

Информеры

Информер курсов НБУ

Информер наличных валют Киев

Информер курсов валют на межбанке

Графики

График курсов валют НБУ

График курсов обмена валют для физических лиц

График курсов валют на межбанковского валютного рынка

Экспорт новостей

Информация об агентстве

О нас

Размещение рекламы

Контакты

Подписка на новости

Китайские IT-компании ищут в России бреши в Android и iOS

 

Как стало известно газете "КоммерсантЪ", целый ряд российских компаний, специализирующихся на информационной безопасности, получили предложение продать ранее неизвестные уязвимости в операционных системах Android, iOS, различных браузерах и другом софте. Заказчиком выступают лица, называющие себя представителями ассоциации ShenZhen Computer Users Association (SZCUA), в состав которой входят крупные китайские IT-компании Kingdee International Software Group и China Greatwall Computer Shenzhen Co. Такие уязвимости чаще всего используются государственными структурами в качестве кибероружия. По мнению экспертов, SZCUA может действовать в интересах государственных хакерских команд Китая.

Некто Роберт Невский, называющий себя торговым представителем ShenZhen Computer Users Association в России (официальный сайт www.szcua.org), обратился к специалистам нескольких российских ИБ-компаний с предложением купить у них эксплойты, использующие уязвимости нулевого дня (0day, уязвимости, о наличии которых еще не знает компания--разработчик софта), под различное программное обеспечение. Об этом "Ъ" рассказали собеседники в пяти российских ИБ-компаниях, одна из которых Digital Security (копии нескольких переписок есть у "Ъ"). Эксплойты представляют собой компьютерные программы, использующие уязвимости в ПО для проведения атак на вычислительные системы.

"Мы заинтересованы в покупке уязвимостей нулевого дня. Нам интересны os/cms/app/software/modems/office/browsers. На данный момент особенно интересны IE/modem/Android/iOS. Цена зависит от продукта. При первой сделке ценовой порог не превышает $100 тыс. (цена обсуждается). Выплаты в три этапа, первый - до получения продукта, второй - после получения и соответствующей проверки и третий - по истечении двух-трех месяцев, чтобы убедиться, что эксплойт не был обнародован",- говорится в одном из сообщений Роберта Невского.

Согласно профилю в LinkedIn, Роберт Невский работает в SZCUA с июня 2016 года. Письма ряду IT-компаний были отправлены в августе, а некоторым - несколько дней назад.

В середине 2015 года несколько британских специалистов в сфере ИБ сообщали на своих страницах в Twitter, что SZCUA обращалась и к ним с подобным предложением, при этом, согласно опубликованным скриншотам, письма рассылались с почтового ящика в домене организации isba@szcua.org. "Я предполагаю, что SZCUA снабжает ими (эксплойтами.- "Ъ") государственные хакерские команды либо продает их на черном рынке внутри Китая",- сообщил "Ъ" сооснователь хакерской конференции Steelcon Робин Вуд, получивший аналогичное письмо от SZCUA. По его словам, в SZCUA "неплохо разбираются в теме". "Я проверил их, отправив им уже опубликованный эксплойт, и они ответили мне, что это не 0day. Они контактировали со мной несколько раз за последние 18 месяцев, а значит, это не просто какая-то группа, которая появилась и исчезнет через несколько недель",- предполагает господин Вуд.

В SZCUA заявили "Ъ", что "ассоциация не ведет бизнес и никогда не делала таких вещей". На вопросы, почему данные предложения рассылались с почты в домене www.szcua.org и правда ли, что Роберт Невский является представителем SZCUA в России, в организации не ответили. Так же поступил и Роберт Невский. На официальном сайте SZCUA говорится, что организация создана в 2007 году, среди ее участников указаны крупные местные компании Kingdee International Software Group, разрабатывающая ERP-системы, и China Greatwall Computer Shenzhen Co, которая производит компьютеры, принтеры, LCD-дисплеи и т. д.

"Эксплойты как суперсила: ими можно воспользоваться во благо или во зло. Можно применять их для и анализа защищенности корпоративных систем либо же организовывать с их помощью кибератаки",- объясняет директор по маркетингу Solar Security Валентин Крохин. Замдиректора по развитию бизнеса Positive Technologies Алексей Качалин добавляет, что эксплойты могут быть использованы в составе систем негласного съема информации. "Часть купленного может идти для массовых систем, продаваемых на рынке спецсредств, вроде FinFisher, а наиболее интересные - припасены для собственных спецслужб и использованы в операциях, проводимых в интересах государства",- говорит он.

В мире есть ряд площадок, которые на постоянной основе занимаются скупкой и перепродажей эксплойтов. Наиболее известные - Zerodium, Zeronomicon и др. За уязвимости в Android и Windows Phone Zerodium готов заплатить до $100 тыс., а в iOS - до $500 тыс. Как ранее сообщал "Ъ", в июне этого года аналогичная площадка под названием Expocod была создана и бывшим сотрудником Росфинмониторинга Андреем Шороховым.

"Надо понимать, что легального рынка 0day не существует. Все имеющиеся на западном рынке покупатели эксплойтов, а именно брокеры или продавцы шпионского ПО, обладают крайне сомнительной репутацией, поскольку занимаются темными делами на грани между преступностью и спецслужбами",- говорит ведущий исследователь отдела аудита защищенности Digital Security Сергей Белов. Валентин Крохин согласен, что попытка купить эксплойты таким образом "выглядит странно". "В России такая сделка - предмет ст. 273 УК РФ "Создание, использование и распространение вредоносных компьютерных программ"",- напоминает он. Один из собеседников "Ъ" на рынке ИБ, однако, отмечает, что купля-продажа эксплойтов не всегда попадает под действие УК. "В законе говорится об использовании и распространении "вредоносного ПО", а эксплойты иногда применяются легально, например, для проверки устойчивости IT-систем. Чтобы завести уголовное дело, нужно доказать, что эксплойт бы использовался, например, для взлома, уничтожения информации и других незаконных действий",- поясняет он.

 

ПО РУБРИКАМ

18:53 Индекс ПФТС 15 ноября продолжил дрейф в «красной зоне»

17:35 Ощадбанку нужно пересмотреть бизнес-модель, - Рожкова

17:11 Депозитные ставки для физлиц 15.11.18

16:44 Кто виноват в обвале курса биткоина

15:45 Фунт резко дешевеет на растущих политических разногласиях в Великобритании

15:37 GPU-майнинг Ethereum больше не приносит прибыли

13:33 Азиатские индексы выросли 15 ноября, японские индексы снизились

12:37 НБУ повысил справочный курс гривни на 7,10 коп. до 27,7730 грн

12:31 Швейцария расследует отказ банков использовать системы Apple Pay и Samsung Pay

11:32 НБУ продал 14 ноября банкам депозитные сертификаты на 3 416 млн гривен

11:31 Курсы валют по карточным операциям на 15.11.18

11:09 4 ноября НБУ выдал банкам рефинансирование 1 500 млн гривен

11:07 13 ноября объем торгов долларом на межбанке увеличился на $89,4 млн до $222,4 млн

11:00 Индекс межбанковских ставок по бланковым кредитам и депозитам 14.11.18

10:55 ОВГЗ в обращении по сумме основного долга на 15.11.18

17:43 МВФ ожидает принятия госбюджета-2019 для рассмотрения новой программы поддержки Украины

17:29 Миру пора отказаться от мысли о нефти по $100 за баррель - финдиректор Chevron

17:19 Глава «Нафтогаза» подтвердил приостановку размещения евробондов из-за неблагоприятной рыночной конъюнктуры

16:48 Морпорты Украины за 10 мес. сократили перевалку грузов на 0,7%

15:43 За 9 месяцев доходы крупных налогоплательщиков увеличились на 10,2% до 3 616 млрд гривен

14:58 Чипсы Lay's будут производить в Украине

14:18 Украину ждет снижение цен на все основные виды топлив из-за снижения котировок на мировом рынке – «А-95»

14:17 Цены Brent перешла к росту 15 ноября, WTI дешевеет на данных о запасах

14:07 В октябре официальный уровень безработицы сохранился на 1,1%

12:53 Цены на топливо продолжают падать 15 ноября

18:30 Орбан не видит перспектив урегулирования отношений с нынешней властью Украины и ведет переговоры с кандидатами в Президенты

14:13 Практически изгой. Как в Сингапуре Путину указали на его место

12:06 Британский министр по Brexit Доминик Рааб ушел в отставку

10:41 Опасность для Украины: Зачем Путин сбивает ракеты из С-400 в Крыму

09:04 Глава ФРС Пауэлл пообещал дальнейшее повышение ставок

08:56 Крупнейший банк Китая не смог продать долларовые облигации на американском рынке

08:45 Германия и Франция создают парламентское собрание двух стран

08:33 Сотрудница Белого дома Мира Рикардел уволена по настоянию Мелании Трамп

14.11 Британское правительство одобрило проект соглашения по «брекситу»

14.11 Однодневная война. Почему в конфликте Израиля и Палестины проигрывает Россия

14.11 Россия обжаловала довод Украины по «долгу Януковича»

14.11 Крым, АЭС и сын премьера: как коррупция и доверие к россиянам ведут к смене правительства Чехии

14.11 Чехия официально отвергла миграционный пакт ООН

14.11 В Швеции провалилась очередная попытка сформировать правительство

14.11 Министр обороны Израиля ушел в отставку из-за соглашения о перемирии с ХАМАС

09:13 На ТЭЦ в Киеве установили фильтр, который снизит вредные выбросы в 30 раз

14.11 В Киеве подняли тарифы на холодную воду

13.11 Власти Киева запретила грузовикам въезжать в город утром и вечером из-за пробок

13.11 «Киевтеплоэнерго» не будет повышать тарифы на тепло до конца года

13.11 В Украине выдана первая лицензия на продажу и производство продуктов из марихуаны

12.11 Земля в пригороде столицы начнет дорожать из-за покупок киевлян

12.11 Демонтаж Шулявского моста в Киеве начнется в январе, реконструкцию планируется завершать в течение года - КГГА

12.11 В Киеве раскрыли коррупционную схему по размещению парковок

09.11 Киев снизил тариф на отопление для населения для домов без счетчиков на 27% до 23,09 гривен/кв.м

09.11 Конкурс на строительство в Киеве метро на Виноградарь завершился, самую низкую цену предложил «Киевметрострой»

08.11 Эксперты допускают небольшое подорожание арендных ставок в бизнес-центрах Киева

07.11 Приватбанк начал установку терминалов и банкоматов в вестибюлях киевского метро

07.11 Новак: Дороги как в Польше появятся минимум через 5 лет

07.11 Бесплатные анализы и электронная медкарта. Есть ли успехи во внедрении медреформы

06.11 Украина создает интегрированную инклюзивную медицинскую систему - Супрун

18:30 Орбан не видит перспектив урегулирования отношений с нынешней властью Украины и ведет переговоры с кандидатами в Президенты

15:23 Золото партий. Ляшко платит Рабиновичу, Садовый берет деньги за женщин и 336 спонсоров Тимошенко

11:49 Депутат Рады Рабинович (ОБ) решил не баллотироваться в Президенты

10:41 Опасность для Украины: Зачем Путин сбивает ракеты из С-400 в Крыму

14.11 Кошки-мышки: Почему Тимошенко затягивает Садового и Гриценко во «львовскую четверку»

14.11 Украина ведет переговоры о возможности поставок для ВСУ по импорту, в том числе, боевых вертолетов, БПЛА, артсистем - Полторак

14.11 Агония УПЦ МП: Почему демарш Онуфрия упростил путь к томосу

14.11 Иерархи УПЦ МП, встретившиеся с Порошенко, пока не открывают имен

14.11 Восстановленные аэродромы и «крылатые танкисты». Каким будет «новый контур» ВСУ на Азове

13.11 Народный газ и раскулачивание: На каких лозунгах «евробляхеры» поедут в Раду

13.11 Негласная операция. Как ВСУ пытаются выбить оккупантов из высоты 223

12.11 Правоохранители задержали экс-помощника Паламарчука (БПП) Павловского по подозрению в причастности к убийству Гандзюк

12.11 Маневры для Путина: Зачем бывшие «регионалы» затеяли раскол

12.11 Для галочки. Почему «выборы» в ОРДЛО ничего не дали Кремлю

12.11 Итоги недели в «ЛНР»: Цена человеческого голоса и нашествие «наблюдателей»

18:45 Новая BMW 3 серии стала гибридом с расходом 1,7 литра на 100 километров

14:06 Volkswagen планирует сделать электрокары массовым и доступным продуктом

13:56 Начиная с 2019 года автопроизводители, работающие в Китае, должны соответствовать минимальным квотам NEV

13:04 Microsoft обвинили в тайном сборе персональных данных пользователей Office

12:24 WSJ: убыток компании по заказу такси Uber Technologies увеличился до $1,07 млрд

14.11 10 фактов о самом известном наркоторговце в мире

14.11 На сколько подешевеют новые автомобили в связи с новыми акцизами

14.11 Mercedes-Benz начал выпуск первого в мире гибридного водородного электромобиля

14.11 Первый складной планшет Samsung можно сгибать в двух местах

14.11 Дебют Exynos 9 Series 9820: флагманский процессор Samsung с модемом LTE Cat.20

13.11 К 2050 году Испания планирует перейти на электромобили

13.11 Новая версия MIUI 10 добавит в смартфоны Xiaomi поддержку Google Camera

12.11 Нидерланды — лидер по количеству зарядных станций для электромобилей на 100 км дороги

12.11 «Умная» плёнка для окон не пропускает жару в помещение

12.11 Mercedes-Benz и Bosch запустят в Сан-Хосе сервис перевозок самоходными автомобилями

14.11 Сколько стоит обучение в лучших университетах мира?

13.11 Кто такие неуверенные трудоголики. И какую пользу они могут принести компании

06.11 Топ-менеджеры и предприниматели-новаторы оттачивают навыки «презентации в лифте»

06.11 Google Chrome будет блокировать рекламу на сайтах с плохой репутацией

01.11 Как планировка офиса влияет на прибыль

30.10 Домашние коворкинги набирают популярность

23.10 Как женщине продемонстрировать силу на работе

17.10 Что делать, когда любимая работа надоела

12.10 Почему предпринимателю не нужны бизнес-планы

04.09 Все больше американских компаний предоставляют молодым отцам оплачиваемый отпуск по уходу за ребенком

03.09 Можно ли сократить вашу рабочую неделю до одного дня?

31.08 Mastercard передает Google информацию о покупках

20.08 Как развить способность к адаптации с помощью упражнений

20.08 ИИ может стать главной угрозой финансовой стабильности

17.08 6 лайфхаков «коммуникационной гигиены» для эффективного антикризисного менеджмента

теги

Apple, Aston Martin, Audi, bitcoin, BMW, Credit Suisse, Deutsche Bank, Facebook, Ford, Google, Huawei, Jaguar, Lamborghini, Lenovo, LG, Mercedes-Benz, Microsoft, Porsche, Samsung, Tesla, Toyota, Volkswagen, Volvo, Xiaomi, Англия, Белоруссия, Венесуэла, Газпром, ЕС, Казахстан, Китай, Молдова, Россия, США, Туркменистан, Турция, акции, депозитные ставки, золото, ипотека, кредит, межбанк, облигации, прогноз, форекс

ТОП-НОВОСТИ

ПОДПИСКА НА НОВОСТИ

 

Это интересно