Американська влада виявилася найбільшим покупцем вірусів
13 травня 2013, 11:56
💬
0
👁
9
Уряд США виявився найбільшою організацією, яка купує шкідливе ПЗ на "сірому" ринку. Як повідомляє Reuters з посиланням на свої джерела, міністерство оборони і спецслужби США платять значні гроші за так звані уразливості "нульового дня" - критичні прогалини у ПЗ, про які раніше не було відомо it-аналітикам.
Опитані агентством експерти зазначають, що 0day-уразливості найефективніші, оскільки захисту від них ще не створено. Вартість подібних програм коливається від 50 тисяч до 100 тисяч доларів за кожну.
Отримавши такий додаток, злочинці або влада можуть користуватися ними для шпигунства за людьми, а також як "кіберзброєю" проти інших держав чи компаній-конкурентів.
Як пишуть журналісти, інформацію про серйозну 0day-уразливість мав "промисловий" вірус Stuxnet, який влітку 2010 року вразив комп'ютери на Бушерській АЕС в Ірані і пошкодив двигуни сотень уранових центрифуг, різко знижуючи і збільшуючи частоти обертання конвертера. Тоді він потрапляв на термінали через USB-гаджети, використовуючи "дірки" в алгоритмах обробки контенту ярликів Windows.
Співрозмовники Reuters серед постачальників оборонних підрядників США зазначили, що вони витратили тільки за минулий рік десятки мільйонів доларів на вірусні програми. При цьому, зазначають вони, військові відомства купують трояни не для захисту від атак, а для входу в іноземні мережі за кордоном.
Нагадаємо, топ-менеджер популярної платіжної системи пророкує заміну паролів простішими механізмами аутентифікації.