Пентагон не доверяет российским программистам

 

В президентской администрации США ведется обсуждение аналитического отчета научно-технического комитета Пентагона, посвященного растущей зависимости американских военных от зарубежных производителей софта, среди которых основными поставщиками названы Россия, Индия и Китай. Аналитики утверждают, что в ПО, создаваемом в других странах, могут быть закладки, тайные входы и скрытые зловредные функции, причем использование в военных системах глобального сетевого окружения существенно увеличивает потенциальный ущерб от подобных угроз.

 

Скорее всего, в 2009 г. в США вступит в силу закон, согласно которому Пентагон сможет активнее использовать коммерческие технологии, а вот объем оффшорных заказов придется сократить. После принятия закона правительство США получит право на детальную проверку исходных текстов ПО, разрабатываемого иностранными подрядчиками для американских силовых структур.

 

_ttp://bezpeka.com/ru/news/2008/02/14/6267.html

Правительственные компьютеры США комплектовались китайскими подделками

 

Расследование ФБР обнаружило, что на американских правительственных компьютерах использовались многочисленные контрафактные комплектующие китайского производства, сообщает Reuters.

 

Было выявлено примерно 3500 контрафактных устройств общей стоимостью 3,5 миллиона долларов. Случаи использования контрафактных устройств были зафиксированы в восьми штатах: Массачусетсе, Огайо, Миссури, Миннесоте, Оклахоме, Техасе, Колорадо и Калифорнии.

 

Операция под кодовым названием Cisco Raider была проведена на фоне растущего беспокойства о том, что из-за использования поддельных сетевых устройств компьютерные взломщики смогут получить доступ к секретным правительственным базам данных. Впрочем, как сообщил анонимный источник в правительстве, обнаруженные в ходе проведенного расследования устройства, по всей видимости, не сделали государственные компьютерные системы более уязвимыми.

 

Общественности стало известно о Cisco Raider, когда в интернет попала подготовленная ФБР компьютерная презентация по результатам работы. Презентация датируется 11 января и предназначалась для одной из правительственных организаций. Как говорится в официальном заявлении ФБР, опубликованном в пятницу, размещенная на сайте www.abovetopsecret.com презентация не была секретной, но не предназначалась для широкой публики.

 

Операция Cisco Raider включала пятнадцать отдельных расследований, проведенных девятью местными отделениями ФБР. В числе найденных контрафактных комплектующих были пиратские версии продуктов компании Cisco Systems: маршрутизаторов, коммутаторов, интерфейсных преобразователей и других. В некоторых случаях фальшивые изделия попадали к оборонным подрядчикам и другим частным организациям.

 

Как следует из презентации ФБР, контрафактная продукция поступала от китайских производителей через распространителей в США, Канаде, ФРГ, Нидерландах и Великобритании. В некоторых случаях пиратские изделия покупались на интернет-аукционе eBay или оплачивались государственными кредитными картами у негосударственных поставщиков.

 

Об арестах по результатам проведенного расследования не сообщалось. По словам одного из официальных лиц, операция еще не завершена.

 

_ttp://lenta.ru/news/2008/05/10/probe/

FBI probes counterfeit China computer parts

Fri May 9, 2008 10:47pm

 

WASHINGTON (Reuters) - The FBI on Friday said an investigation into the sale of counterfeit Chinese computer components to the U.S. government has recovered about 3,500 bogus devices with a retail value of $3.5 million.

 

The criminal probe, code-named Operation Cisco Raider, came amid concerns that counterfeit network components could enable hackers to access secure U.S. government databases, according to sources with knowledge of the investigation.

 

But one U.S. official, who spoke on condition of anonymity, said the components discovered by the FBI are not believed to have made government computer systems more vulnerable.

 

The existence of the operation came to light after an FBI slide presentation on the probe's findings showed up on the Web site www.abovetopsecret.com. The FBI made the presentation on January 11 to another government agency.

 

"This unclassified briefing was never intended for broad distribution or posting to the Internet," James Finch, assistant director of the FBI's Cyber Division, said in a statement released by the bureau on Friday.

 

Operation Cisco Raider involved 15 investigations at nine FBI field offices and the execution of 39 search warrants, the bureau said.

 

Components included pirated versions of Cisco Systems Inc routers as well as switches, interface converters and wide area network interface cards.

 

Some counterfeit products also went to defense contractors and other private-sector buyers.

 

There was no word of arrests. One official said the probe has now been concluded.

 

FBI slides posted to the Web site showed cases in Massachusetts, Ohio, Missouri, Minnesota, Oklahoma, Texas, Colorado and California.

 

The presentation depicted counterfeit components moving from companies inside China to the U.S. government through distributors in the United States, Canada, Germany, the Netherlands and Britain.

 

Other components were purchased through the Internet auctioneer eBay or with government credit cards from non-government vendors.

 

Some counterfeit routers sold for as little as $234 each, compared with a retail price of $1,375 for the genuine article, according to the FBI presentation.

 

In one case, a subcontractor shipped counterfeit components to the U.S. Navy from a supplier in China.

 

ABC News reported that authorities around the world, including in the United States, Canada and China, have made more than 400 seizures with an estimated value of $76 million. In one instance, the Royal Canadian Mounted Police seized 1,600 counterfeit Cisco computer parts.

 

_ttp://www.reuters.com/article/topNews/idUSN0952813820080510?pageNumber=1&virtualBrandChannel=0

 

Правильно говорят - надо по тихоньку переводить сбережения в юани.

"Китайские хакеры", похоже, становятся этакой "всемирной кибер-бабайкой".

Belgium Accuses China of Cyberattacks

 

t's not just the U.S. and U.K. who are crying foul over China's behavior in cyberspace -- now the government of tiny Belgium has accused hackers from the country of targeting its systems.

 

Justice minister Jo Vandeurzen is reported to have claimed that the Federal Government had been targeted by Chinese hackers, backing up a separate statement by Belgium's foreign affairs minister, Karel De Grucht that his ministry had been hit by espionage in recent weeks.

 

In both cases, the Belgians appear certain that the culprits were Chinese and that the Beijing authorities must know something about events, although no evidence has been offered to back up these allegations. The precise nature of the attacks has not been explained either.

 

If the accusation is justified, it is starting to look as if Chinese-originated cyberattacks have spread well beyond the obvious Western targets.

 

The Chinese have been implicated in acts of cyber espionage in the last couple of years, including various alleged assaults on U.S. military systems in 2006 and 2007. As recently as last September, a "leaked" report blamed the Chinese for a similar attack on the Pentagon.

 

The U.S. reports have come in the form of briefings from unnamed individuals or leaks, suggesting that the U.S. was sending a coded warning to the Chinese that such events risked damaging relations between the countries.

 

_ttp://www.pcworld.com/businesscenter/article/145732/belgium_accuses_china_of_cyberattacks.html

 

Нормально - доказательств нету, но это точно были китайцы!

Бельгия обвинила Китай в кибератаках и информационном шпионаже

К растущему списку стран, обвиняющих КНР в кибератаках и кибершпионаже, сегодня присоединилась еще одна - бельгийские власти обвинили хакеров из КНР в постоянных нападениях на государственные и коммерческие сети, работающие на территории страны.

 

Сегодня Министр юстиции Бельгии Жо Вандорзен заявил, что сети федерального правительства находятся под постоянным прицелом хакеров, действующих с территории КНР. За день до этого Министр иностранных дел Бельгии Карел Де Грухт сообщил, что его ведомство также постоянно отбивается от атак, цель которых кража закрытой дипломатической информации.

 

Однако в отличие от Германии, Великобритании или США, открыто заявивших, что за атаками стоит правительтство КНР, действуя через специальное киберподразделение при Народно-освободительной армии КНР, бельгийские власти были более деликатными, сообщив что "официальному Пекину должно быть что-либо известно о данных событиях".

 

На сегодня бельгийцы не представили конкретных данных и доказательств атак, также власти не сообщили о конкретных целях атакующих.

 

В конце прошлого года генерал ВВС США Роберт Элдер заявил, что Китай пытается активно занять доминирующее положение в киберпространстве и оставить сегодняшнего лидера США на вторых ролях. "Они единственная нация, заявившая об этом открыто" - говорит он.

 

В прошлогоднем отчете Минобороны США сказано, что КНР активно наращивает подразделения ведущие мониторинг глобальной сети, защищающие ряд китайских ресурсов, а также время от времени совершающие нападения на различные западные сети. В своем докладе Элдер оценил такие действия, как ранняя стадия конфликта за электронное доминирование в мире.

 

_ttp://www.cybersecurity.ru/net/47825.html