Большой передел мира
264,436,947
518,947
|
DeC ( Профессионал ) |
| 13 авг 2024 18:49:06 |
Аналитический центр США призвал задействовать разведку для оценки перспектив взлома Astra Linux
новая дискуссия Новость 1.384
13.08.2024
Аналитики в США и в странах-союзниках Америки должны использовать средства разведки на основе открытых источников, чтобы понять, как Россия задействует [при импортозамещении] технологии наподобие операционной системы Astra Linux; соответствующий призыв размещён в опубликованной в понедельник статье Совета по международным отношениям (Council on Foreign Relations, CFR).
CFR позиционирует себя в качестве независимой организации, но независима она не от государства. В составе совета директоров CFR — бывшие разведчики, журналисты, представители деловых кругов, например, финансовый директор Alphabet.
Как утверждается в материале, Astra Linux широко используется в военных и разведывательных [информационных] системах, причём разработка базируется на open source. «Возможно, это приводит к внедрению уязвимостей, которыми можно воспользоваться в должном масштабе», – подчёркивается в статье.
В материале также высказано предположение о том, что разработчики Astra Linux располагают меньшими возможностями [по сравнению с западными специалистами] для тестирования кода и обеспечения безопасности продукта. Это может стать теми областями, где США и их союзники могут воспользоваться своими преимуществами в IT-развитии для кибератак на Россию.
Впечатление о тексте, опубликованном CFR, портят досадные мелочи – например, утверждение, будто наша промышленность добывает необходимые ей чипы, выковыривая их из холодильников («…stripping down refrigerators and other appliances for their chips»). Но в отношении открытого ПО сказана правда, отечественные разработчики, и не только в случае одной операционной системы, действительно заимствуют потенциально небезопасный общедоступный код.
Источник
Аналитики в США и в странах-союзниках Америки должны использовать средства разведки на основе открытых источников, чтобы понять, как Россия задействует [при импортозамещении] технологии наподобие операционной системы Astra Linux; соответствующий призыв размещён в опубликованной в понедельник статье Совета по международным отношениям (Council on Foreign Relations, CFR).
CFR позиционирует себя в качестве независимой организации, но независима она не от государства. В составе совета директоров CFR — бывшие разведчики, журналисты, представители деловых кругов, например, финансовый директор Alphabet.
Как утверждается в материале, Astra Linux широко используется в военных и разведывательных [информационных] системах, причём разработка базируется на open source. «Возможно, это приводит к внедрению уязвимостей, которыми можно воспользоваться в должном масштабе», – подчёркивается в статье.
В материале также высказано предположение о том, что разработчики Astra Linux располагают меньшими возможностями [по сравнению с западными специалистами] для тестирования кода и обеспечения безопасности продукта. Это может стать теми областями, где США и их союзники могут воспользоваться своими преимуществами в IT-развитии для кибератак на Россию.
Впечатление о тексте, опубликованном CFR, портят досадные мелочи – например, утверждение, будто наша промышленность добывает необходимые ей чипы, выковыривая их из холодильников («…stripping down refrigerators and other appliances for their chips»). Но в отношении открытого ПО сказана правда, отечественные разработчики, и не только в случае одной операционной системы, действительно заимствуют потенциально небезопасный общедоступный код.
Источник
ОТВЕТЫ (13)
|
psv ( Слушатель ) |
| 13 авг 2024 19:13:28 |
Цитата: DeC от 13.08.2024 18:49:06
Не выбросить (полностью подконтрольную твоему реальному противнику) OS Windows из своих критических систем управления (и потом удивляться "откуда это противник все знает???") это конечно совсем другое надо понимать? ))))
|
|
Moksha ( Слушатель ) |
| 13 авг 2024 19:56:37 |
Цитата: psv от 13.08.2024 19:13:28
Насколько я помню перед получением разрешения на поставки в госструктуры Майкрософт передавал код, который проверяли прежде чем дать разрешение. Несколько лет назад про это слышал, все разрешенные проверены и закладки найдены.
|
|
RF ( Слушатель ) |
| 13 авг 2024 20:02:44 |
Цитата: Moksha от 13.08.2024 19:56:37
некоторый код десятилетиями является открытым, его изучают тысячи людей со всего мира
и все равно потом кто то находит уязвимости и баги ... так что гарантий от такой проверки нет ... впрочем как нет ее и в случае с Астрой
|
|
helium ( Слушатель ) |
| 14 авг 2024 09:31:51 |
Цитата: RF от 13.08.2024 20:02:44
В Астре сейчас взрывной рост (см акции). Коллективы расширяются, продукты пилятся, баги сыпятся. Короче,
|
Александр7799 ( Слушатель ) |
| 13 авг 2024 19:26:11 |
Цитата: DeC от 13.08.2024 18:49:06
Как я понимаю, это все отголоски пробного запуска армагеддона 19 июля 2024, когда все зависло и рухнуло.
Существенное значение имеет то, кто осуществляет техподдержку: 70 % рынка техподдержки Линукса принадлежит корпорации Red Hat (поглощена IBM в 2019 году). А значит опять американская собственность и американский контроль над любым программным обеспечением, которые мы взяли в OpenSource)
Но я более чем уверен, что и Каcперский не пальцем деланный, уходя с рынка США, он и у них закладки в ПО оставил,...может и 19го армагеддец на планете был рукотворением наших умельцев , а не их "сбой в операционке".
|
|
helium ( Слушатель ) |
| 14 авг 2024 09:20:48 |
Есть подозрение, что у RH дела не так хорошо. Маркером послужило, что они закрыли свой удачный бесплатный проект CentOS и резко захотели денег. Не разбирался в корневых причинах, но на фоне увольнений в Cisco, etc выглядит похоже.
|
|
saadak100 ( Слушатель ) |
| 13 авг 2024 22:09:14 |
Цитата: DeC от 13.08.2024 18:49:06
Глупо конечно думать что в ядро Ос которая пилится в США не напихают бэкдоров. Но! В РФ идет аудит ядра линукс. И патчи пишут. Явно не выкладываемые.
Плюс к тому касперские пилят свою доверенную ОС. Через которую уже в некоторых планшетах идет весь сетевой траффик.
Т.е. любой непонятный траффик, не предусмотренный нормальным функционированием линукса скорее всего можно резать.
|
|
Karten ( Слушатель ) |
| 14 авг 2024 06:52:24 |
Цитата: DeC от 13.08.2024 18:49:06
Источник разбирается в программировании так же как я в балете. Путает код общедоступный с открытым. Как вы думаете какой код безопасней, какая то библиотека dll в Windows, которая нуждается в обратном реинжиниренге и то результат может не совпадать с изначальным кодом, или открытый код, который ты может проверить строку за строкой и сами откомпилировать? Так что херню написали журналисты (как обычно).
|
Siberian ( Слушатель ) |
| 14 авг 2024 07:34:56 |
Цитата: Karten от 14.08.2024 06:52:24
CVE-2014-0160 ака Heartbleed - появилась в 2011 обнаружена в 2014
Даже если предположить, что конкретно эта уязвимость была следствием ошибки а не злого умысла, подобное может повториться уже специально - об этом собственно и речь в статье.
|
|
l-db ( Слушатель ) |
| 14 авг 2024 07:37:10 |
Цитата: Karten от 14.08.2024 06:52:24
Домашняя страница компании автора статьи: от кибербезопасности до геополитики
|
|
helium ( Слушатель ) |
| 14 авг 2024 09:17:32 |
Цитата: Karten от 14.08.2024 06:52:24
Это был кривой машинный перевод, который скопировал журналист. В оригинале "Analysts ... should also use open-source intelligence to understand...". Те OSINT
|
|
helium ( Слушатель ) |
| 14 авг 2024 09:13:34 |
Цитата: DeC от 13.08.2024 18:49:06
Статья - это не исполнение Рабиновича, а перепевка Рабиновича. Лучше читать источик, там интереснее.
https://www.cfr.org/…dent-china
Я пытался надергать из статьи интересные цитаты, но потерпел крах. Статья настолько цельная, что из песни слов не выкинешь. А комментировать - портить.
ЦитатаМинистерство торговли США недавно запретило российской фирме кибербезопасности «Лаборатория Касперского» предоставлять определенные антивирусные и кибербезопасные продукты и услуги в Соединенных Штатах по соображениям национальной безопасности. Американские компании должны до 29 сентября удалить из своих систем продукты «Лаборатории Касперского» и заменить их.
Но это вряд ли первый удар по глобальной технологической связанности России. За последние несколько лет, и особенно с 2022 года, Россия стала более изолированной в цифровом плане — и все больше зависимой от Китая — со значительными последствиями для прав человека в России, кибербезопасности и международного сообщества. Соединенные Штаты и их партнеры должны воспользоваться политическими возможностями, созданными растущей изоляцией России и ее зависимостью от китайских технологий.
После распада Советского Союза в 1991 году в России произошел своего рода бум цифровых технологий. Научно и технически талантливые люди переехали за границу в поисках экономических возможностей, начали аутсорсинг программирования для компаний из списка Fortune 1000 и основали российские компании, такие как Yandex (поисковая система, запущенная в 1997 году, на год раньше Google). Некоторые даже обратились к быстрорастущему миру киберпреступности. В начале 2000-х годов сфера цифровых технологий в России также была довольно тесно связана с другими странами. Нероссийские технологии от Intel , AMD, Samsung , Apple , Microsoft и других компаний можно было найти по всей России. Бизнес и университетские партнерства также были довольно распространены.
Позиция Москвы в отношении интернета начала меняться в конце 2000-х и начале 2010-х годов, катализируемая восприятием западных технологий как средства иностранного шпионажа, проекции влияния и разжигания революций. «Интернет-пробуждение» Кремля, как я его называю, было обусловлено ролью грузинских блогеров в российско-грузинской войне 2008 года, использованием социальных сетей в Арабской весне 2010-2013 годов, организованными онлайн-протестами против фальсификаций Путиным выборов 2011 года и его возвращения на пост президента в 2012 году, утечками Сноудена 2013 года и Евромайданом 2014 года на Украине, организованным с помощью социальных сетей. Сторонники жесткой линии в сфере безопасности в России, которые и так были обеспокоены интернетом, также получили больше власти в правительстве. Там, где Запад видел потенциал Интернета для демократии и открытости, Кремль начал видеть в нем двустороннюю монету — оружие, которое можно эксплуатировать, и угрозу безопасности режима, требующую ужесточения мер, обеспечения безопасности и автаркии.
Владимир Путин заявил в декабре 2014 года, что «мы должны уменьшить нашу критическую зависимость от иностранных технологий», и государство последовало за этой декларацией десятилетием политики по созданию отечественных технологических альтернатив. Результаты были неоднозначными. Россия добилась прогресса в создании замены Microsoft Windows и создала отечественный реестр программного обеспечения; в то время как Роснано, государственная компания по нанотехнологиям, и инновационный центр «Сколково», объявленный «российской Кремниевой долиной», со временем рухнули из-за сочетания неэффективного управления, недоинвестирования, отсутствия внутренних мощностей и коррупции.
Но с момента полномасштабного вторжения России на Украину в 2022 году цифровая изоляция все больше становится реальностью и даже желанной целью для Москвы. Тотальная война России с Украиной подняла «утечку мозгов» на новый уровень; к декабрю 2022 года Россию покинули не менее 100 000 ИТ-специалистов , а Министерство цифровых технологий предупредило , что призыв технических специалистов в армию (которые теперь освобождены) нанесет серьезный ущерб стране. Бесчисленные предприятия закрыли свою деятельность в России в ответ на вторжение, ограничив доступ к продуктам и услугам в области кибербезопасности, искусственного интеллекта и других областях. Западные санкции также сильно ударили по России, особенно по оборудованию: поставки российского технического оборудования уже были «катастрофой», и российские службы безопасности все чаще прибегают к закупке чипов у третьих стран и разборке холодильников и другой бытовой техники для своих чипов. (Тут для достоверности ссылка на Washingtonpost).
В то время как цифровая изоляция России становится все более очевидной, она также стала твердой целью Кремля. (While Russia’s digital isolation is a growing reality, it’s also become a cemented goal for the Kremlin. понимайте как хотите) Министерство цифровых технологий объявило в 2022 году о планах по преобразованию российского реестра внутреннего программного обеспечения в «полноценный рынок». Больницы, атомные станции и все, что между ними, все чаще переходят на Astra Linux, отечественную замену операционной системы Windows. Государство создает центры для проверки совместимости российского программного обеспечения с отечественным оборудованием и операционными системами. Оно также объявило о планах создания платформы «Multiscanner» для замены использования VirusTotal, веб-сайта для анализа подозрительных файлов и сайтов, из-за опасений Москвы, что правительство США может получить доступ к данным, загруженным на VirusTotal через его владельца, Google.
Россия добилась определенного прогресса в достижении технологической независимости, но она также повторила часть своей цифровой зависимости в отношениях с Китаем. (Russia has made some progress in achieving tech independence, but it has also replicated some of its digital dependence in its relationship with China.) Экономическая стоимость, по одним подсчетам, экспорта китайских и гонконгских чипов из США в Россию увеличилась в 10 раз с 2021 по 2022 год (с 51 миллиона долларов до чуть менее 600 миллионов долларов); по другой оценке , Китай и Гонконг составили почти 90 процентов мирового экспорта чипов в Россию в период с марта по декабрь 2022 года. Опять же, в 2023 году Китай поставил около 90 процентов российской микроэлектроники. Китайские производители смартфонов Xiamoi и Realme заняли два первых места на российском рынке в 2023 году (обогнав Samsung и Apple). Тем не менее, некоторые китайские технологические компании, такие как Huawei и DJI, колеблются (hesitant) инвестировать больше в Россию, учитывая угрозу западных санкций.
Переход России к отечественному производству и китайским поставщикам меняет ландшафт прав человека в России, в то же время создавая риски кибербезопасности для России и возможности для Запада. С точки зрения прав человека западные технологические компании, безусловно, склонялись (bow) перед Кремлем и раньше — например, Apple удалила двадцать пять виртуальных частных сетей (VPN) из своего российского магазина приложений, — но это меркнет по сравнению с уровнем цензуры и слежки на российских и китайских технологических платформах. Российские платформы, такие как VK, предоставляют российским службам безопасности самый прямой доступ к онлайн-активности россиян, и маловероятно, что многие китайские приложения и сервисы будут существенно отличаться для Кремля. Государственный департамент США и другие должны учитывать эти повышенные ограничения для российских граждан в своих усилиях по обеспечению открытости интернета и борьбе с цензурой.
Но эти зависимости также создают политические возможности для Запада. Цель Кремля с помощью «импортозамещения» и внутренней инновационной политики давно заключается в том, чтобы гарантировать, что Россия не будет чрезмерно зависеть в цифровом плане от какой-либо одной зарубежной страны — не вырывать западные технологии и просто заменять их технологиями из Китая. Действительно, российские аналитики по безопасности и разработчики технологической политики все еще тихо беспокоятся (тут есть ссылка на Блумберг: высокопоставленные российские чиновники в частном порядке высказывали обеспокоенность по поводу рисков чрезмерной зависимости от китайских технологий) об этой зависимости и даже предложили политику по снижению рисков шпионажа со стороны Пекина.
Соединенные Штаты и их партнеры должны использовать разведданные с открытым источников (OSINT) для выявления российского спроса на конкретные китайские технологические продукты и услуги; эти разведданные могут черпаться из многих источников, включая российские киберконференции, а также государственные контракты и партнерства в области смартфонов, мобильных приложений и операционных систем. Эти сведения могут раскрыть использование китайских технологий в определенных областях, которые создают единые точки отказа. Например, зависимость России от китайских полупроводников уже высока, и российский рынок смартфонов все больше смещается в сторону китайских телефонов — и отходит от телефонов iPhone и Samsung. Некоторые из этих продуктов и услуг также могут иметь известные уязвимости кибербезопасности или плохие практики кодирования (как это обычно встречается в телекоммуникационном оборудовании Huawei), создавая дополнительные риски для России.
Аналитики в Соединенных Штатах и странах-партнерах также должны использовать разведданные с открытым исходным кодом, чтобы понять, как Россия внедряет такие технологии, как операционная система Astra Linux. Astra Linux широко используется в российских военных и разведывательных системах, что, возможно, создает уязвимости, которые могут быть использованы в больших масштабах. Это также настраиваемая и (предположительно) защищенная версия операционной системы с открытым исходным кодом. Переключившись на китайские и отечественные продукты, Россия дополнительно теряет доступ к сокровищнице в области кибербезопасности в Соединенных Штатах, Западной Европе (Russia is additionally losing access to cybersecurity talent in the United States, Western Europe, Japan, and elsewhere), Японии и других странах. Возможно, что у разработчиков Astra Linux меньше возможностей для более широкой базы людей, чтобы тестировать и защищать свой код. Это могут быть области, в которых Соединенные Штаты и их союзники могут использовать преимущество в киберпространстве.
Хотя Кремль может приветствовать свою растущую технологическую изоляцию и создание реестров операционных систем и программного обеспечения, его потребность в китайских технологиях означает что угодно, но только не технологическую независимость.
Фото автора, Justin Sherman is the founder and CEO of Global Cyber Strategies and a nonresident senior fellow at the Atlantic Council’s Cyber Statecraft Initiative:
PS По поводу Астры. Пока этот продукт сырой. Нужно еще не менее 3-7 лет при постоянных вложениях, чтобы добежать до уровня (качество, покрытие, поддержка) того же RHEL. Дорогу осилит идущий.
|
|
nesterova ( Слушатель ) |
| 14 авг 2024 10:05:43 |
Цитата: helium от 14.08.2024 09:13:34
Выглядит обычным дебилом. Интересно, а что амерам не сидится спокойно на своем острове? Они же явно на нас нападают. А то может и такое быть, гегемония, подавление непокорных, усиленное вредительство посторонним государствам, а потом тепло и свет. и... Останется только челюсть Камалы. Нам вот такое нафиг не нужно, но зачем нас заставлять? Серьезно, не понимаю