Компьютеры базы USAF подхватили вирус

Вот вам и оружие будущего
Теги:авиация
 
1 2 3
+
-1
-
edit
 

AGRESSOR

литератор
★★★★★
Американские беспилотники подхватили вирус. Вредоносное программное обеспечение, перехватывающие все команды, вводимые с клавиатуры, так называемый "кейлогер", было обнаружено на компьютерах на военной базе ВВС в штате Невада, с которой контролируются полеты американских беспилотных самолетов.
Несмотря на все попытки военных, удалить вирус пока не удается. "Он появляется вновь", - заявляют они. И хотя никаких данных за пределы военной базы передано не было, остается открытым вопрос - каким образом "кейлогер" попал на секретные компьютеры, которые в целях безопасности отключены от публичного Интернета.
По одной из версий, заражение могло произойти через съемные носители – флешки - и внешние жесткие диски, используемые для загрузки карт и скачивания видео, полученного беспилотниками.
Сегодня дистанционно управляемые летательные аппараты являются основным элементом американской военной доктрины в горячих точках. На счету беспилотников – сотни пораженных целей и тысячи убитых боевиков в Иране, Афганистане и Пакистане.
Несмотря на важность миссии, безопасность инфраструктуры и задействованных технологий, оставляет желать лучшего. Не так давно, на Google Earth была засвечена секретная база дроидов в Пакистане. База, которая на момент получения снимков, считалась официально закрытой.
Были и куда более серьезные утечки. Два года назад американские военные обнаружили на ноутбуках иракских боевиков сотни часов видео, полученного с камер беспилотников. Как оказалось, добыть эту стратегическую информацию им помогла приобретенная за 26 долларов в Интернете программа Sky Grabber, которую, кстати, создали российские разработчики. Утилита позволяла перехватывать сигнал, посылаемый летальными аппаратами на военные спутники. Сам же сигнал никак не кодировался.
Несмотря на заявление военных о том, что нынешнее заражение не привело к утечке данных, исключать такую возможность полностью нельзя. Ввиду невозможности удаления вируса все жесткие диски компьютеров на базе в Неваде были отформатированы, а полеты американских беспилотников по всему миру приостановлены.

Вести.Ru: Вести.net: компьютеры военной базы ВВС подхватили вирус

Американские беспилотники подхватили вирус. Вредоносное программное обеспечение, перехватывающие все команды, вводимые с клавиатуры, так называемый "кейлогер", было обнаружено на компьютерах на военной базе ВВС в штате Невада, с которой контролируются полеты американских беспилотных самолетов.

// www.vesti.ru
 


ЗЫ. Вот вам и "крайняя защищенность, шифрация каналов связи" и все то, о чем мы так любим почесать языками... Один вирус может не только нейтрализовать действие БПЛА, сливать с них инфу, но и, наверное, обратить их против своих хозяев (в будущем, когда появятся более автономные БПЛА-ударники).
 

TEvg

аксакал

админ. бан
Винда там что ли?

>Утилита позволяла перехватывать сигнал, посылаемый летальными аппаратами на военные спутники.

А разве там не остро направленная тарелка, которая смотрит на спутник и никуда больше? Или перехватывали сигнал спутника который сливал инфу на землю?

>Сам же сигнал никак не кодировался.

Прелэстно, прелэстно... Начинаю лучше понимать методы им. Кагановича - "каждая авария имеет фамилию, имя и отчество".. Варварство конечно, но видимо без него никак.
 
RU spam_test #13.10.2011 11:11  @AGRESSOR#12.10.2011 20:30
+
+5
-
edit
 

spam_test

аксакал

AGRESSOR> Американские беспилотники подхватили вирус.
гааа, вот вам и свобода слова. Весь мир эту новость неделю как обсуждает. А американцам только сообщили.
 
EE Татарин #13.10.2011 11:30  @AGRESSOR#12.10.2011 20:30
+
+1 (+2/-1)
-
edit
 

Татарин

координатор
★★★★☆
AGRESSOR> ЗЫ. Вот вам и "крайняя защищенность, шифрация каналов связи" и все то, о чем мы так любим почесать языками... Один вирус может не только нейтрализовать действие БПЛА, сливать с них инфу, но и, наверное, обратить их против своих хозяев (в будущем, когда появятся более автономные БПЛА-ударники).
Не может. Среда существования вирусов сейчас быстро сокращается - это во-первых. Для них нужна высокая степень стандартизации, а сейчас чем дальше - тем больше разных систем (да хоть разных модификаций Линукса: ОС-то одна, но вирус не напишешь), да и в пределах одной системы разные способы защиты, политики безопасности и т.п.. То есть, надеяться именно на вирусное проникновение опасного агента во вражескую систему - никак уже нельзя. И очень велики шансы, что вирус отловит где-нить по дороге какая-нить сугубо штатская сторона, типа аналитиков Касперского или какое-нить китайское отделение швейцарского банка. Отследить по коду, что эта хрень, как предполагалось создателями, должна делать и кто вероятнее всего её создатели - тоже ненулевая вероятность.
Во-вторых, даже сейчас и с виндой вирус попал туда случайно, совершенно неуправляемо и непредсказуемо для создателя, и это достаточно распространённый вирус для распространённой системы (которую использовали как платформу, тупо сэкономив на разработке). Специально обустроить такую диверсию - весьма проблематично (нужно это сделать сильно загодя, проведя кучу агентурной работы с людьми, работающими в системе, имея кучу знаний о системе, в общем - практически нереально).
В-третьих, и это самое главное: для нанесения какого-то осмысленного вреда, нужно слишком много знать о целевой системе. Одно дело - все подряд нажатия на кнопки грабить (как и делал тот вирус), другое, скажем, знать, как управляются беспилотники и что-то с ними сделать.

Не надо мыслить голливудскими штампами типа "лучшие хакеры Пентагона ломают этот пароль за 35 секунд, а он сломает за 20, он крутой!". Фантастику, в которой чел за ночь пишет вирус для инопланетного корабля, - тоже не надо воспринимать всерьёз. Вполне возможно, что нынешние военные системы имеют ещё много уязвимостей, но ни наличие, ни нахождение этих уязвимостей, ни тем более использование - ни разу из области предсказуемого.
...А неубитые медведи делили чьи-то шкуры с шумом. Боюсь, мы поздно осознали, к чему всё это приведёт.  14.0.835.20214.0.835.202
Это сообщение редактировалось 13.10.2011 в 11:46
RU Vale #13.10.2011 11:43  @Татарин#13.10.2011 11:30
+
+1 (+2/-1)
-
edit
 

Vale

Сальсолёт

Иронично: Российские БПЛА такого класса, по счастью, от такой напасти гарантированы.

А вообще, Татарин, не мешай Агги. Я вот только не знаю - то ли в юмор (по признаку петросянства), то ли в пропаганду(по признаку послания) переложить это
"Не следуй за большинством на зло, и не решай тяжбы, отступая по большинству от правды" (Исх. 23:2)  7.0.17.0.1
Это сообщение редактировалось 13.10.2011 в 11:49
+
-
edit
 

koreniaz

новичок
Скорее всего это был случайный кейлоггер, предназначенный, например, для кражи паролей от онлайн игр. :)
 7.0.17.0.1
CH Фигурант #13.10.2011 16:56  @koreniaz#13.10.2011 16:46
+
-
edit
 

Фигурант

опытный
★☆
koreniaz> Скорее всего это был случайный кейлоггер, предназначенный, например, для кражи паролей от онлайн игр. :)
Если там "имена, явки, пароли" выбирали с такой же выдумкой как коды пуска в той базе Минутменов, то никакого ки-логгера не надо :) Узнают что половина операторов ходит под ником MajorTom с паролем Predator1234 :)
 6.0.26.0.2
RU spam_test #13.10.2011 17:04  @Фигурант#13.10.2011 16:56
+
+2
-
edit
 

spam_test

аксакал

Фигурант> Узнают что половина операторов ходит под ником MajorTom с паролем Predator1234 :)
а вторая admin/admin?
 
CH Фигурант #13.10.2011 17:13  @spam_test#13.10.2011 17:04
+
-
edit
 

Фигурант

опытный
★☆
spam_test> а вторая admin/admin?
Sexy_admin и CIA_admin :)
 6.0.26.0.2
RU ttt #13.10.2011 19:58  @Татарин#13.10.2011 11:30
+
-
edit
 

ttt

аксакал

Татарин> Не может. Среда существования вирусов сейчас быстро сокращается - это во-первых. Для них нужна высокая степень стандартизации, а сейчас чем дальше - тем больше разных систем (да хоть разных модификаций Линукса: ОС-то одна, но вирус не напишешь

Старые форумы Balancer'а

Операционные системы: Windows (159), Неизвестно (10), Linux (8), J2ME (2), Symbian (2), iOS (1)

Разнообразие во всей красе

Я давно говорил даже тут, что основополагающая проблема - органичная, встроенная защищенность ОС никак не решается никем

Хотя она абсолютно решаема и возможно не таким большим объемом труда

Пока основой строительства ОС останутся красивые картиночки и пузырики в интерфейсе - вирусы будут процветать
http://tl2002.livejournal.com/  8.08.0

Mishka

модератор
★★★

ttt> Я давно говорил даже тут, что основополагающая проблема - органичная, встроенная защищенность ОС никак не решается никем

Дык, вирусу не надо выходить на уровень ОСи. Он может работать и просто приложением.

ttt> Хотя она абсолютно решаема и возможно не таким большим объемом труда

Предложи. Сделай. Станешь богатым.

ttt> Пока основой строительства ОС останутся красивые картиночки и пузырики в интерфейсе - вирусы будут процветать

Ага, вот UNIX-ы от другой стороны шли. Как и IBM. А вирусы и на EXEC-2, и на REXX-е были. :)
 6.06.0
+
-
edit
 

Mishka

модератор
★★★

spam_test> гааа, вот вам и свобода слова. Весь мир эту новость неделю как обсуждает. А американцам только сообщили.
Вообще-то Иван процитировал вести. :)
 6.06.0

zaitcev

опытный

ttt> Я давно говорил даже тут, что основополагающая проблема - органичная, встроенная защищенность ОС никак не решается никем

У нас в принципе есть SElinux, включен по умолчанию. Он очень хорош против проблем с приложениями, когда атакующий код скажем рутит браузер, а не ОС.
 6.0.26.0.2

sxam

старожил

..
ttt> Я давно говорил даже тут, что основополагающая проблема - органичная, встроенная защищенность ОС никак не решается никем
ttt> Хотя она абсолютно решаема и возможно не таким большим объемом труда
..

Глупость повторенная 10 раз не перестаёт быть глупостью, скорее наоборот. На этом форуме достаточно профессионалов программистов, причём высокого уровня, я уже больше 10 лет работаю в области и видел много специалистов. И все они тебе говорят одно и тоже - ты сильно неправ в своих утверждениях. Но, видимо бесполезно. Религия.
 6.0.26.0.2

Nikita

аксакал

TEvg> Винда там что ли?

Да, там уже давно почти везде Windows. Вопросы безопасности решаются как обычно - прежде всего изоляцией железяк. Но так как жизнь американских ВС уже 10+ лет есть реальная постоянная интенсивная работа, то иногда возникает срочная необходимость перетащить какие-нибудь данные через "границу" - и лезут всякие левые флэшки. А нынешним вирусам захват ядра системы не нужен - ботнеты и в user mode прекрасно работают :D

Для борьбы с такими сюрпризами МО США использует нештяки а-ля HBSS. Как Вы думаете вирусню заметили-то ? :cool:
Учитесь читать.  9.09.0
EE Татарин #14.10.2011 20:56  @ttt#13.10.2011 19:58
+
+2
-
edit
 

Татарин

координатор
★★★★☆
ttt> Операционные системы: Windows (159), Неизвестно (10), Linux (8), J2ME (2), Symbian (2), iOS (1)
И? :)

ttt> Разнообразие во всей красе
А сюда много людей из Пентагона ходят? :)
Скажем, на каком-нить сайте посвященном Варкрафту было бы 99.99% виндовс-клиентов. Но задача-то - не построение мощного ботнета среди заядлых игроков школьного возраста, а вывод из строя или даже перехват управления БПЛА. Тем более, что речь шла не об ОС, а о конфигурациях; непосредственно дырками в ОС пользуется очень малая часть вредоносного кода. Это, можно сказать, элитные вирусописатели. А уж использовать незакрытую (с нынешними системами автообновлений читай: необнаруженную) дырку в ОС - это уже суперэлита. Но и это же не даёт никаких совершенно гарантий того, что код останется незамеченым.

ttt> Я давно говорил даже тут, что основополагающая проблема - органичная, встроенная защищенность ОС никак не решается никем
Почему ты так думаешь? :)

ttt> Хотя она абсолютно решаема и возможно не таким большим объемом труда
Изложи концепт, послушаем.

ttt> Пока основой строительства ОС останутся красивые картиночки и пузырики в интерфейсе - вирусы будут процветать
?! :lol:
А правда ли, что основой WinNT (ветки которой абсолютно доминируют на декстопах), Линукса (доминирует во встроенных и мобильных приложениях), Mach, BSD и прочих - являются картиночки и пузырики в интерфейсе? :)
...А неубитые медведи делили чьи-то шкуры с шумом. Боюсь, мы поздно осознали, к чему всё это приведёт.  14.0.835.20214.0.835.202
Это сообщение редактировалось 14.10.2011 в 21:01
RU ttt #14.10.2011 22:04  @Татарин#14.10.2011 20:56
+
-4
-
edit
 

ttt

аксакал

Татарин> А правда ли, что основой WinNT (ветки которой абсолютно доминируют на декстопах), Линукса (доминирует во встроенных и мобильных приложениях), Mach, BSD и прочих - являются картиночки и пузырики в интерфейсе? :)

А разве нет? Windows он и есть Windows
http://tl2002.livejournal.com/  7.0.17.0.1
RU ttt #14.10.2011 22:16  @Татарин#14.10.2011 20:56
+
-2
-
edit
 

ttt

аксакал

Татарин> Почему ты так думаешь? :)

Потому что вижу это своими глазами

Татарин> Изложи концепт, послушаем.

Я никогда не говорил что это просто - я говорю что этим не занимается почти никто.

Кровавая рука рынка где несколько компаний жрут от пуза и им нафиг на страдания пользователей - пропаганда день и ночь визжит - у новье - какое красивое новье!!

Концепт основывается на том что общение компьютеров в сушности это приближение к общению все более и более "разумных" и разумных без кавычек систем

В природе никакая разумная и квазиразумная система не сходит с ума от общения. Никому не прийдет в голову отрезать у человека или собаки голову от того что они пообщались с другими. Природа на самом раннем этапе такое отсеивает как проигрывающее в конкурентной борьбе

Нужен четкий структурированный доступ к разным уровням системы - внешние воздействия никак не должны влиять на работоспособность системы

Вместо стены общественного туалета - беззащитной и плюющей на пользователей сети интернет нужна система с шифрованием, интеллектуальной защитой сегментов от намеренной перегрузки и тп

Если бы был СССР, надеюсь там дошли бы до необходимости создания такой системы

А не теперешний навязанный нам маразм когда скажем огромная фирма Сони терпит убытки в сотни миллионов долларов от горстки попсующихся щенков визжащих от удовольствия
http://tl2002.livejournal.com/  7.0.17.0.1

ttt

аксакал

sxam> Глупость повторенная 10 раз не перестаёт быть глупостью, скорее наоборот. На этом форуме достаточно профессионалов программистов, причём высокого уровня, я уже больше 10 лет работаю в области и видел много специалистов. И все они тебе говорят одно и тоже - ты сильно неправ в своих утверждениях. Но, видимо бесполезно. Религия.

Надо бы это вырезать поместить в рамочку и повесить на стену и любоваться такой высшей мудростью

"этого не может быть потому что этого не может быть никогда, потому что это религия, потому что .."

"А еще потому что какие неведомые никому специалисты где то что то когда то по какому поводу неизвестно сказали"
http://tl2002.livejournal.com/  7.0.17.0.1
IL sxam #15.10.2011 00:04  @Татарин#14.10.2011 20:56
+
+1
-
edit
 

sxam

старожил

..
Татарин> Скажем, на каком-нить сайте посвященном Варкрафту было бы 99.99% виндовс-клиентов. Но задача-то - не построение мощного ботнета среди заядлых игроков школьного возраста, а вывод из строя или даже перехват управления БПЛА. Т..

Скорее всего client-ы системы управления БПЛА бегут именно на Windows. Что, кстати, абсолютно ничего не говорит об их большей уязвимости. Но ошибка ttt не в конкретно Windows. Он просто не понимает что писать такую махину как современную большую операционную систему без security holes это всё равно что создать машину которая никогда не будет ломаться. И аналогия дополниться если представить что вокруг стоят инженеры-механики которые ищут как бы её сломать.
 6.0.26.0.2
+
0 (+1/-1)
-
edit
 

Aaz

модератор
★★☆
ttt> Если бы был СССР, надеюсь там дошли бы до необходимости создания такой системы
У меня под окнами находится ВНИИ Автоматизации управления в непромышленной сфере. Помимо известного (но уже забытого) текстового редактора "Лексикон", :) там как раз добротно защищенными системами занимались. По слухам - не без успеха...
"Тот, кто надевает шоры, должен помнить, что в комплект еще входят узда и кнут" (Станислав Ежи Лец)  7.0.17.0.1

Mishka

модератор
★★★

Aaz> По слухам - не без успеха...

Это потому, что они эти системы никому не показывали. :P
 6.06.0

Mishka

модератор
★★★

ttt> Концепт основывается на том что общение компьютеров в сушности это приближение к общению все более и более "разумных" и разумных без кавычек систем

И много ты про такое общение знаешь? :)

ttt> В природе никакая разумная и квазиразумная система не сходит с ума от общения. Никому не прийдет в голову отрезать у человека или собаки голову от того что они пообщались с другими. Природа на самом раннем этапе такое отсеивает как проигрывающее в конкурентной борьбе

Ещё как сходят, самоубиваются, других убивают. Как пример, знаешь такую статью, как доведение до самоубийства? Хороший психолог тебя повернёт на одном органе и пошлёт домой, а по дороге ты бросишься под машину. Не с вероятнстью 1, но гораздо больше 0.

Ну и про идеологию и пропаганду ничего не слышал?

ttt> Нужен четкий структурированный доступ к разным уровням системы - внешние воздействия никак не должны влиять на работоспособность системы


И? Дырки-то это те самые нуль-переходы в системе с уровня на уровень. Хотя есть вирусы, которые живут на пользовательском уровне. Вспомни первый вирус человека на букву М хотя бы.

ttt> Вместо стены общественного туалета - беззащитной и плюющей на пользователей сети интернет нужна система с шифрованием, интеллектуальной защитой сегментов от намеренной перегрузки и тп

Да-да. Набор модных слов. Как шифрование-то поможет? Что такое распределёная сеть не слышал. Перегрузки в ней нет. Зато она создаёт перегрузку в любой одной точке с успехом. Ботнеты, к примеру.
 6.06.0

Nikita

аксакал

ttt> я говорю что этим не занимается почти никто.

Ну так неправду говорите. Этим занимается масса народу. То что Вы ничего про них не знаете - ну так Вы и с Королевой Великобритании не обедали :D

ttt> Нужен четкий структурированный доступ к разным уровням системы - внешние воздействия никак не должны влиять на работоспособность системы

Может быть и нужен. Только вот, например, как Вы собрались доказывать, что построенная Вами хотя бы модель этого самого "структурированного доступа" полна, замкнута и корректна ???

Вы вот в курсе, что такого типа доказательство для JVM - где всего лишь элементарная стек-машина - занимает под 1000(!) страниц текста, и потребовало человеко-годы труда весьма суровых математиков ??? И это только для модели. А как Вы собрались обосновывать то, что некая конкретная реализация Вашей модели для конкретной платформы действительно ей соответствует и не содержит ошибок ???

ttt> Если бы был СССР, надеюсь там дошли бы до необходимости создания такой системы

Гы! Да СССР даже обычную ОС не мог сделать - приходилось у буржуев тырить всё подряд :(
Учитесь читать.  9.09.0
LT Bredonosec #15.10.2011 02:05  @Татарин#13.10.2011 11:30
+
-
edit
 
я тут поглядел -
Татарин> Не может. Среда существования вирусов сейчас быстро сокращается - это во-первых. Для них нужна высокая степень стандартизации, а сейчас чем дальше - тем больше разных систем
Татарин> и это достаточно распространённый вирус для распространённой системы (которую использовали как платформу, тупо сэкономив на разработке).
а разве ты сам себе не противоречишь? Чем дальше тем больше будут пользовать стандартные решения, тупо экономя.. Как здесь, поставив распространенную гражданскую платформу на место, где ранее специально написанные военные платформы стояли..


>Специально обустроить такую диверсию - весьма проблематично (нужно это сделать сильно загодя, проведя кучу агентурной работы с людьми
а проникновение именно вирусное? В смысле, просто вирь тихонько размножается по компам, пока не достигнет машины с некими заданными свойствами, которые дадут сработать следующим его фичам?

Татарин> В-третьих, и это самое главное: для нанесения какого-то осмысленного вреда, нужно слишком много знать о целевой системе.
тут согласен полностью...
Voeneuch, учи физику, манажор ))  3.0.83.0.8
1 2 3

в начало страницы | новое
 
Поиск
Настройки
Твиттер сайта
Статистика
Рейтинг@Mail.ru