Авторизация

Имя пользователя:

Пароль:

Новости   RSS подписка

Топ-новости   RSS подписка

Финансовые новости   RSS подписка

Финансы   RSS подписка

Фондовый рынок   RSS подписка

Банки и банковские технологии   RSS подписка

Страхование   RSS подписка

Ипотека и недвижимость   RSS подписка

Новости экономики   RSS подписка

Экономика   RSS подписка

Топливно-энергетический комплекс   RSS подписка

Нефть и бензин   RSS подписка

Агропромышленный комплекс   RSS подписка

Сырьевые рынки   RSS подписка

Приватизация   RSS подписка

Право   RSS подписка

Статистика   RSS подписка

Зарубежные новости   RSS подписка

Мир   RSS подписка

Ближнее зарубежье   RSS подписка

Региональные новости   RSS подписка

Украина   RSS подписка

Киев   RSS подписка

Политика   RSS подписка

Полезно знать   RSS подписка

Это интересно   RSS подписка

Информационные технологии   RSS подписка

Криминал   RSS подписка

Транспорт   RSS подписка

Управление бизнесом   RSS подписка

Маркетинг и реклама   RSS подписка

Менеджмент и карьера   RSS подписка

Аналитика   RSS подписка

Финансовый рынок   RSS подписка

Фондовый рынок   RSS подписка

Страхование   RSS подписка

Ипотека и недвижимостьRSS подписка

Экономика   RSS подписка

ТЭК (газ и электроэнергия)   RSS подписка

Нефть и бензин   RSS подписка

Сырьевые рынки   RSS подписка

Агропромышленный рынок   RSS подписка

Приватизация   RSS подписка

Менеджмент и карьера   RSS подписка

Политика   RSS подписка

Международная аналитика   RSS подписка

Страны ближнего зарубежья   RSS подписка

Полезно знать   RSS подписка

Информационные технологии   RSS подписка

Пресс-релизы

Новости компаний   RSS подписка

Котировки

Курс НБУ

Курс валют

Курс доллара

Курс евро

Курс рубля

Курс британского фунта

Курс швейцарского франка

Курс канадского доллара

Межбанк

Ставки

Депозитные ставки

Физические лица, гривна

Физические лица, доллар

Физические лица, евро

Юридические лица, гривна

Юридические лица, доллар

Юридические лица, евро

Депозитный калькулятор

Ставки на межбанковском кредитном рынке

Графики

График изменения курса НБУ

График изменения наличного курса

График изменения курсов на межбанковском валютном рынке

График изменения ставок на межбанковском кредитном рынке

Веб-мастеру

Информеры

Информер курсов НБУ

Информер наличных валют Киев

Информер курсов валют на межбанке

Графики

График курсов валют НБУ

График курсов обмена валют для физических лиц

График курсов валют на межбанковского валютного рынка

Экспорт новостей

Информация об агентстве

О нас

Размещение рекламы

Контакты

Подписка на новости

Китайские IT-компании ищут в России бреши в Android и iOS

 

Как стало известно газете "КоммерсантЪ", целый ряд российских компаний, специализирующихся на информационной безопасности, получили предложение продать ранее неизвестные уязвимости в операционных системах Android, iOS, различных браузерах и другом софте. Заказчиком выступают лица, называющие себя представителями ассоциации ShenZhen Computer Users Association (SZCUA), в состав которой входят крупные китайские IT-компании Kingdee International Software Group и China Greatwall Computer Shenzhen Co. Такие уязвимости чаще всего используются государственными структурами в качестве кибероружия. По мнению экспертов, SZCUA может действовать в интересах государственных хакерских команд Китая.

Некто Роберт Невский, называющий себя торговым представителем ShenZhen Computer Users Association в России (официальный сайт www.szcua.org), обратился к специалистам нескольких российских ИБ-компаний с предложением купить у них эксплойты, использующие уязвимости нулевого дня (0day, уязвимости, о наличии которых еще не знает компания--разработчик софта), под различное программное обеспечение. Об этом "Ъ" рассказали собеседники в пяти российских ИБ-компаниях, одна из которых Digital Security (копии нескольких переписок есть у "Ъ"). Эксплойты представляют собой компьютерные программы, использующие уязвимости в ПО для проведения атак на вычислительные системы.

"Мы заинтересованы в покупке уязвимостей нулевого дня. Нам интересны os/cms/app/software/modems/office/browsers. На данный момент особенно интересны IE/modem/Android/iOS. Цена зависит от продукта. При первой сделке ценовой порог не превышает $100 тыс. (цена обсуждается). Выплаты в три этапа, первый - до получения продукта, второй - после получения и соответствующей проверки и третий - по истечении двух-трех месяцев, чтобы убедиться, что эксплойт не был обнародован",- говорится в одном из сообщений Роберта Невского.

Согласно профилю в LinkedIn, Роберт Невский работает в SZCUA с июня 2016 года. Письма ряду IT-компаний были отправлены в августе, а некоторым - несколько дней назад.

В середине 2015 года несколько британских специалистов в сфере ИБ сообщали на своих страницах в Twitter, что SZCUA обращалась и к ним с подобным предложением, при этом, согласно опубликованным скриншотам, письма рассылались с почтового ящика в домене организации isba@szcua.org. "Я предполагаю, что SZCUA снабжает ими (эксплойтами.- "Ъ") государственные хакерские команды либо продает их на черном рынке внутри Китая",- сообщил "Ъ" сооснователь хакерской конференции Steelcon Робин Вуд, получивший аналогичное письмо от SZCUA. По его словам, в SZCUA "неплохо разбираются в теме". "Я проверил их, отправив им уже опубликованный эксплойт, и они ответили мне, что это не 0day. Они контактировали со мной несколько раз за последние 18 месяцев, а значит, это не просто какая-то группа, которая появилась и исчезнет через несколько недель",- предполагает господин Вуд.

В SZCUA заявили "Ъ", что "ассоциация не ведет бизнес и никогда не делала таких вещей". На вопросы, почему данные предложения рассылались с почты в домене www.szcua.org и правда ли, что Роберт Невский является представителем SZCUA в России, в организации не ответили. Так же поступил и Роберт Невский. На официальном сайте SZCUA говорится, что организация создана в 2007 году, среди ее участников указаны крупные местные компании Kingdee International Software Group, разрабатывающая ERP-системы, и China Greatwall Computer Shenzhen Co, которая производит компьютеры, принтеры, LCD-дисплеи и т. д.

"Эксплойты как суперсила: ими можно воспользоваться во благо или во зло. Можно применять их для и анализа защищенности корпоративных систем либо же организовывать с их помощью кибератаки",- объясняет директор по маркетингу Solar Security Валентин Крохин. Замдиректора по развитию бизнеса Positive Technologies Алексей Качалин добавляет, что эксплойты могут быть использованы в составе систем негласного съема информации. "Часть купленного может идти для массовых систем, продаваемых на рынке спецсредств, вроде FinFisher, а наиболее интересные - припасены для собственных спецслужб и использованы в операциях, проводимых в интересах государства",- говорит он.

В мире есть ряд площадок, которые на постоянной основе занимаются скупкой и перепродажей эксплойтов. Наиболее известные - Zerodium, Zeronomicon и др. За уязвимости в Android и Windows Phone Zerodium готов заплатить до $100 тыс., а в iOS - до $500 тыс. Как ранее сообщал "Ъ", в июне этого года аналогичная площадка под названием Expocod была создана и бывшим сотрудником Росфинмониторинга Андреем Шороховым.

"Надо понимать, что легального рынка 0day не существует. Все имеющиеся на западном рынке покупатели эксплойтов, а именно брокеры или продавцы шпионского ПО, обладают крайне сомнительной репутацией, поскольку занимаются темными делами на грани между преступностью и спецслужбами",- говорит ведущий исследователь отдела аудита защищенности Digital Security Сергей Белов. Валентин Крохин согласен, что попытка купить эксплойты таким образом "выглядит странно". "В России такая сделка - предмет ст. 273 УК РФ "Создание, использование и распространение вредоносных компьютерных программ"",- напоминает он. Один из собеседников "Ъ" на рынке ИБ, однако, отмечает, что купля-продажа эксплойтов не всегда попадает под действие УК. "В законе говорится об использовании и распространении "вредоносного ПО", а эксплойты иногда применяются легально, например, для проверки устойчивости IT-систем. Чтобы завести уголовное дело, нужно доказать, что эксплойт бы использовался, например, для взлома, уничтожения информации и других незаконных действий",- поясняет он.

 

ПО РУБРИКАМ

18.09 Котировки на межбанке задирают на повышенном спросе, чтобы выгодно конвертировать выручку под 20 число

18.09 Индекс ПФТС 18 сентября лег в дрейф

18.09 Депозитные ставки в банках Украины 18.09.18

18.09 Visa, MasterCard выплатят $6,2 млрд для урегулирования классового иска ритейлеров

18.09 Курс доллара США 18 сентября снижается к евро и повышается к иене

18.09 НБУ предоставил «дочке» lifecell статус оператора платежной инфраструктуры

18.09 НБУ продал 17 сентября банкам депозитные сертификаты на 4 283 млн гривен

18.09 17 сентября НБУ выдал банкам рефинансирование 2 900 млн гривен

18.09 НБУ понравилась идея депутатов об усилении его полномочий

18.09 Индекс межбанковских ставок по бланковым кредитам и депозитам 14.09.18

18.09 Биржи АТР завершили торги 17 сентября в основном ростом после снижения на торговых рисках

18.09 НБУ понизил справочное значение курса гривни на 2,26 коп. до 28,1525 грн

18.09 ОВГЗ в обращении по сумме основного долга на 18.09.18

18.09 Остатки средств на корсчетах банков 18.09.18

18.09 Украинский бизнес прогнозирует 30 грн/$1 на 2019г - ЕБА

18.09 Госстат улучшил показатель роста ВВП Украины во II кв.-2018г до 3,8%

18.09 Brent 18 сентября подорожала до $79,07 на сигналах, что Саудовская Аравия пока не станет сдерживать рост цен

18.09 В январе-июле численность населения сократилась на 138,3 тыс. до 42,2 млн

18.09 Рада намерена увеличить штраф за нарушение правил использования ремней безопасности и мотошлемов до 850 гривен

18.09 Нацкомиссия повысила тарифы для ряда облэнерго

18.09 Девальвационные ожидания украинцев в августе-2018 ухудшились, индекс потребнастроений снижается второй месяц

18.09 Рада разрешила предприятиям требовать от правоохранителей возмещения материального ущерба за незаконные обыски

18.09 Валовый внешний долг Украины в I пол.-2018 сократился на 1,47% - НБУ

18.09 Рада приняла закон о прозрачности в добывающих отраслях

18.09 Минэкономразвития презентовало первый экспортный бренд Украины

18.09 Китай введет ответные пошлины на американские товары объемом $60 млрд с 24 сентября

18.09 Как Сирия ускользает из рук России

18.09 Минобороны РФ: российский самолет Ил-20 был сбит сирийскими ПВО

18.09 Средняя зарплата на Уолл-стрит достигла десятилетнего максимума

18.09 Суд в Аргентине добивается ареста экс-президента Киршнер

18.09 США вводят новые пошлины на товары из Китая на 200 млрд долларов

18.09 США: Россия жульничает, подрывая режим санкций против КНДР

17.09 Порошенко ввел в действие решение СНБО о прекращении договора о дружбе между Украиной и Россией

17.09 Мальта впервые обогнала Гонконг по темпам роста цен на жилье - Knight Frank

17.09 Как Астана защитит себя от последствий новых санкций США против РФ

17.09 Полураскол. Как Москва «сливает» УПЦ МП и записывает Онурфия в мученики

17.09 Трамп объявит о введении новых пошлин на импорт товаров из Китая 17-18 сентября

14.09 Экс-премьер Блэр: Brexit будет отменен в течение 5 лет

14.09 РПЦ прекращает поминовение Вселенского патриарха. Что это значит?

14.09 Катар, Норвегия, Россия и США сражаются за газовый рынок Германии

18.09 В «Киевавтодоре» заявили, что отныне ремонтники на Южном мосту будут работать всегда

18.09 Минэкономразвития презентовало первый экспортный бренд Украины

18.09 Украина откажется от ямочного ремонта дорог уже через пять лет - глава Укравтодора

17.09 В августе предложение на вторичном рынке недвижимости в Киеве уменьшилось на 4,1% до 17,8 тыс. квартир

17.09 В августе цены на жилье на первичном рынке недвижимости Киева повысились на 3,4% до 24,55 тыс. гривен/кв. м

14.09 Сату Кахконен: Що не так з українською шкільною освітою

12.09 Территориальные автодороги передадут обладминистрациям - Гройсман

12.09 В Украине запустили единый электронный реестр профессиональных медосмотров

12.09 В Украине впервые оценили энергоэффективность жилого дома

11.09 Вакантность в киевских офисах и торговых центрах вернулась на уровень 2007 года. Кризис позади?

11.09 ​Первый магазин IKEA в Украине откроется на Лыбедской в Киеве

10.09 Украинский паспорт стал 24-ым по возможностям в мире

06.09 Киевский метрополитен ввел видеонаблюдение в вагонах метро

06.09 В Киеве сорвался тендер на строительство метро на Виноградарь

06.09 Рада одобрила в первом чтении введение в украинской армии приветствия «Слава Украине»

18.09 Пленки Мельниченко: Зачем экс-майору намекнули на экстрадицию из США

18.09 Рада поддержала увеличение состава ЦИК до 17 человек - 236 голосов

18.09 Прощай, Охендовский. Зачем Центризбиркому два дополнительных члена

18.09 Луценко снова просит Раду снять неприкосновенность с депутатов от «Оппоблока» Вилкула, Дунаева и Колесникова

18.09 Как в Украине вернули в строй списанные танки Т-72

17.09 Украина вышла на финишную прямую к получению автокефалии православной церкви - Порошенко

17.09 Договорно-правовая база между Украиной и РФ будет переработана, в частности прекратит действие договор по Азову - Климкин

17.09 Порошенко ввел в действие решение СНБО о прекращении договора о дружбе между Украиной и Россией

17.09 Помощник генсека: Украина однажды станет членом НАТО, и неважно, будет ли на этом пути ПДЧ

17.09 Опасное маневрирование. Чем Украина отвечает на российскую агрессию в Азовском море

17.09 Чистка под Пушилина. С кем и с чем новый главарь ДНР идет на «выборы»

17.09 Полураскол. Как Москва «сливает» УПЦ МП и записывает Онурфия в мученики

14.09 Обещания на миллиард евро: что должен сделать Киев, чтобы получить деньги от ЕС

14.09 Минфин Украины ожидает решения Верховного суда Лондона в конце 2019г - пресс-служба

14.09 У Садового на президентских выборах есть пять вариантов. И все проигрышные

18.09 Audi представила электрический кроссовер e-tron

18.09 Samsung начнёт оснащать смартфоны боковым дактилоскопическим сканером

18.09 Японский миллиардер облетит Луну на ракете SpaceX

17.09 В Германии запустили первый в мире поезд на водородном топливе

17.09 Марка DS представила компактный кроссовер 3 Crossback

14.09 Глава Huawei пообещал складной смартфон с гибким экраном в течение года

14.09 Раскрыта внешность электричеcкого кроссовера BMW iNEXT

14.09 В Амстердаме предлагают отказаться от авто в рамках эксперимента

14.09 Мошенники используют новый трюк для «заморозки» браузеров своих жертв

14.09 Facebook начал проверять на достоверность фотографии и видео

13.09 Создатели Physical Keyboard Mod для Moto Z решили выпустить собственный смартфон вместо мода

13.09 Apple Watch Series 4 — первое потребительское устройство с датчиком ЭКГ, получившее одобрение FDA

13.09 «Бюджетный» iPhone XR: большой дисплей с низким разрешением и самый мощный процессор

13.09 Apple представила новые флагманы — iPhone Xs и Xs Max

12.09 Состоялся анонс смартфона Huawei Maimang 7

04.09 Все больше американских компаний предоставляют молодым отцам оплачиваемый отпуск по уходу за ребенком

03.09 Можно ли сократить вашу рабочую неделю до одного дня?

31.08 Mastercard передает Google информацию о покупках

20.08 Как развить способность к адаптации с помощью упражнений

20.08 ИИ может стать главной угрозой финансовой стабильности

17.08 6 лайфхаков «коммуникационной гигиены» для эффективного антикризисного менеджмента

16.08 Опубликован рейтинг самых прибыльных профессий в США

15.08 Как выжить на работе и остаться счастливым: пять советов

13.08 Как правильно браться за трудную работу

10.08 Как украинским программистам получать американские зарплаты

10.08 МАМІ: обсяг ринку маркетингових сервісів у 2018 році зросте до 5 317 млн гривень

09.08 Надо ли работодателям избавляться от невыносимых сотрудников

09.08 Как мобильные операторы воюют из-за 3G рекламы

07.08 Украинский рынок медийной интернет-рекламы в 1 полугодии превысил 1 млрд грн

06.08 Как правильно просить коллег о помощи

теги

Apple, Aston Martin, Audi, bitcoin, BMW, Credit Suisse, Deutsche Bank, Facebook, Ford, Google, Huawei, Jaguar, Lamborghini, Lenovo, LG, Mercedes-Benz, Microsoft, Porsche, Samsung, Tesla, Toyota, Volkswagen, Volvo, Xiaomi, Англия, Белоруссия, Венесуэла, Газпром, ЕС, Казахстан, Китай, Молдова, Россия, США, Туркменистан, Турция, акции, депозитные ставки, золото, ипотека, кредит, межбанк, облигации, прогноз, форекс

ТОП-НОВОСТИ

ПОДПИСКА НА НОВОСТИ

 

Это интересно