Segja Kínverja hafa hreiðrað um sig innan mikilvægra innviða Hólmfríður Gísladóttir skrifar 13. febrúar 2024 11:47 Forstjóri FBI mætti fyrir þingnefnd í síðustu viku og sagði tilraunir Kínverja til að brjótast inn í innviði eina stærstu ógnina sem steðjaði að. Getty/Alex Wong Svo virðist sem Kínverjar hafi um margra ára skeið unnið að því að koma fyrir hugbúnaði innan mikilvægra innviða í Bandaríkjunum, ekki til að valda skemmdum nú heldur til að „liggja í dvala“ þar til þörf krefur eða tilefni þykir til að grípa til árása. Fjölmiðlar hafa eftir heimildarmönnum innan öryggisyfirvalda í Bandaríkjunum og víðar að veikleikar í öryggis- og tæknibúnaði vestanhafs hafi verið nýttir til þess að koma hugbúnaðinum fyrir. Christopher Wray, forstjóri Alríkislögreglunnar, sagði í síðustu viku um að ræða eina mestu ógn þessar kynslóðar. Hugbúnaðurinn gengur undir mörgum nöfnum; Volt Typhoon, Vanguard Panda, Brronz Silhouette, Dev-0391, UNC3236, Voltzite og Insidious Taurus. Erlendir miðlar segja um að ræða ríkisstyrkta netaðgerð tölvuþrjóta og þátt í umfangsmeiri herferð yfirvalda í Kína til að brjótast inn í kerfi á Vesturlöndum. Meðal umræddra innviða má nefna netþjónustu- og samskiptafyrirtæki og tölvukerfi hermálayfirvalda. Jen Easterly, framkvæmdastjóri US CISA, sem hefur eftirlit með netinnviðum og -öryggi í Bandaríkjunum, sagði fyrir þingnefnd fyrr í þessum mánuði að stofnunin hefði fundið dæmi um „innrásir“ kínversks búnaðar í fjölda innviða, meðal annars tengdum orku, vatni og flugi. Volt Typhoon nýtir sér veikleika í ýmsum búnaði á borð við netþjóna, „eldveggi“ og VPN. Oft er notendaupplýsingum þeirra sem hafa umsjón með búnaðinum stolið og brotist inn þannig. Þá nýtir búnaðurinn sér einnig úrelta tækni sem er ekki lengur uppfærð reglulega, sem er sagður vera lykilveikleiki í netöryggiskerfum í Bandaríkjunum. Búnaðurinn er sagður grassera og leynast meðal þess hugbúnaðar sem fyrir er, í stað þess að stofna ný „skjöl“ eða „möppur“ og auka þannig líkurnar á að hans verði vart. Samkvæmt skýrslu sem CISA, NSA og FBI gáfu út í síðustu viku hafa tölvuþrjótarnir á bakvið Volt Typhoon þannig haft aðgengi að innviðunum sem um ræðir í fimm ár og á meðan hugbúnaðurinn hefur aðeins fundist í Bandaríkjunum er talið líklegt að hann hafi haft áhrif á svokallaða „Five Eyes“ bandamenn Bandaríkjamanna; Kanada, Ástralíu, Nýja Sjáland og Bretland. Yfirvöld vestanhafs segja Volt Typhoon frábrugðinn öðrum hugbúnaði að því leyti að markmið hans séu hvorki njósnir né upplýsingasöfnun. Markmiðið sé hins vegar að koma búnaðinum fyrir til að geta gripið til hans og nýtt hann til skemmdarverka ef til átaka kemur milli Kína og Bandaríkjanna. Kínverjar hafa ítrekað neitað því að stunda netnjósnir og/eða -skemmdarverk. Bandaríkin Kína Netöryggi Netglæpir Mest lesið Sambýliskonan sem sá allt og bróðirinn sem þekkti ekki fjölskylduna Innlent Bandaríska sendiráðið elur á ótta við hælisleitendur og útlendinga Innlent Hagsmunir barnanna hafi ekki áhrif á afstöðuna til veiðigjalda Innlent Segir mögulegt að hundurinn sé á lífi Innlent Sakfelldur en ekki gerð refsing fyrir að bana móður sinni Innlent Krefjast bóta á umferðaröryggi í kjölfar alvarlegs slyss sjö ára drengs Innlent Tveir handteknir eftir húsleit í Laugardal og Kópavogi Innlent Stór lögregluaðgerð í Laugardal Innlent Vill palestínska fánann niður við ráðhúsið Innlent Hæstiréttur opnar á brottflutning til þriðja ríkis Erlent Fleiri fréttir Stunguárás í Tampere hvorki talin hryðjuverk né rasísk árás Sænskur glæpaforingi tekinn fastur í Tyrklandi Leiðtogar Hamas sagðir þokast nær því að samþykkja vopnahlé Vilja nýta formennskuna til að láta sverfa til stáls gegn Ungverjum Tugir slasaðir eftir sprengingu á bensínstöð í Róm Hæstiréttur opnar á brottflutning til þriðja ríkis Engin árangur af símtalinu og fjórtán látnir eftir árás á Kænugarð Stóra og fallega frumvarpið verður að lögum Voru á há-áhættu lista BBC fyrir Glastonbury Fjöldi flugferða felldur niður vegna verkfalls franskra flugumferðarstjóra Danskur covid-samsærissinni bendlaður við rússneskan upplýsingahernað Trúarhópar mótmæla Zúmba-kennslu á Indlandi Stjórnlaus gróðureldur ógnar heimilum á Krít „Stóra og fallega frumvarpið“ enn í limbó á þinginu Combs áfram í gæsluvarðhaldi Sautján ára drengur drukknaði á Hróarskeldu Játar að hafa myrt fjórmenningana í Idaho Jimmy Swaggart allur Evrópuríkjum leyft að nota kolefnisjöfnun erlendis í fyrsta skipti Diddy sakfelldur í tveimur af fimm ákæruliðum Boðar arftaka Dalai Lama Paramount lúffar fyrir Trump og greiðir bætur vegna Kamölu Táningsstúlkan sem lést var að teyma íslenskan hest Maðurinn sem fann upp mew-ið er látinn Handtóku stjórnendur sjúkrahússins vegna ætlaðra barnsdrápa Trans konur fá ekki að keppa og Thomas svipt metunum Segja gengið á birgðirnar og hætta við vopnasendingar til Úkraínu Ísraelsmenn hafi gengist við skilyrðum vopnahlés Kviðdómur komst að niðurstöðu í fjórum fimm ákæruliða Diddy „Stóra fallega frumvarpið“ í gegn á einu atkvæði Sjá meira
Fjölmiðlar hafa eftir heimildarmönnum innan öryggisyfirvalda í Bandaríkjunum og víðar að veikleikar í öryggis- og tæknibúnaði vestanhafs hafi verið nýttir til þess að koma hugbúnaðinum fyrir. Christopher Wray, forstjóri Alríkislögreglunnar, sagði í síðustu viku um að ræða eina mestu ógn þessar kynslóðar. Hugbúnaðurinn gengur undir mörgum nöfnum; Volt Typhoon, Vanguard Panda, Brronz Silhouette, Dev-0391, UNC3236, Voltzite og Insidious Taurus. Erlendir miðlar segja um að ræða ríkisstyrkta netaðgerð tölvuþrjóta og þátt í umfangsmeiri herferð yfirvalda í Kína til að brjótast inn í kerfi á Vesturlöndum. Meðal umræddra innviða má nefna netþjónustu- og samskiptafyrirtæki og tölvukerfi hermálayfirvalda. Jen Easterly, framkvæmdastjóri US CISA, sem hefur eftirlit með netinnviðum og -öryggi í Bandaríkjunum, sagði fyrir þingnefnd fyrr í þessum mánuði að stofnunin hefði fundið dæmi um „innrásir“ kínversks búnaðar í fjölda innviða, meðal annars tengdum orku, vatni og flugi. Volt Typhoon nýtir sér veikleika í ýmsum búnaði á borð við netþjóna, „eldveggi“ og VPN. Oft er notendaupplýsingum þeirra sem hafa umsjón með búnaðinum stolið og brotist inn þannig. Þá nýtir búnaðurinn sér einnig úrelta tækni sem er ekki lengur uppfærð reglulega, sem er sagður vera lykilveikleiki í netöryggiskerfum í Bandaríkjunum. Búnaðurinn er sagður grassera og leynast meðal þess hugbúnaðar sem fyrir er, í stað þess að stofna ný „skjöl“ eða „möppur“ og auka þannig líkurnar á að hans verði vart. Samkvæmt skýrslu sem CISA, NSA og FBI gáfu út í síðustu viku hafa tölvuþrjótarnir á bakvið Volt Typhoon þannig haft aðgengi að innviðunum sem um ræðir í fimm ár og á meðan hugbúnaðurinn hefur aðeins fundist í Bandaríkjunum er talið líklegt að hann hafi haft áhrif á svokallaða „Five Eyes“ bandamenn Bandaríkjamanna; Kanada, Ástralíu, Nýja Sjáland og Bretland. Yfirvöld vestanhafs segja Volt Typhoon frábrugðinn öðrum hugbúnaði að því leyti að markmið hans séu hvorki njósnir né upplýsingasöfnun. Markmiðið sé hins vegar að koma búnaðinum fyrir til að geta gripið til hans og nýtt hann til skemmdarverka ef til átaka kemur milli Kína og Bandaríkjanna. Kínverjar hafa ítrekað neitað því að stunda netnjósnir og/eða -skemmdarverk.
Bandaríkin Kína Netöryggi Netglæpir Mest lesið Sambýliskonan sem sá allt og bróðirinn sem þekkti ekki fjölskylduna Innlent Bandaríska sendiráðið elur á ótta við hælisleitendur og útlendinga Innlent Hagsmunir barnanna hafi ekki áhrif á afstöðuna til veiðigjalda Innlent Segir mögulegt að hundurinn sé á lífi Innlent Sakfelldur en ekki gerð refsing fyrir að bana móður sinni Innlent Krefjast bóta á umferðaröryggi í kjölfar alvarlegs slyss sjö ára drengs Innlent Tveir handteknir eftir húsleit í Laugardal og Kópavogi Innlent Stór lögregluaðgerð í Laugardal Innlent Vill palestínska fánann niður við ráðhúsið Innlent Hæstiréttur opnar á brottflutning til þriðja ríkis Erlent Fleiri fréttir Stunguárás í Tampere hvorki talin hryðjuverk né rasísk árás Sænskur glæpaforingi tekinn fastur í Tyrklandi Leiðtogar Hamas sagðir þokast nær því að samþykkja vopnahlé Vilja nýta formennskuna til að láta sverfa til stáls gegn Ungverjum Tugir slasaðir eftir sprengingu á bensínstöð í Róm Hæstiréttur opnar á brottflutning til þriðja ríkis Engin árangur af símtalinu og fjórtán látnir eftir árás á Kænugarð Stóra og fallega frumvarpið verður að lögum Voru á há-áhættu lista BBC fyrir Glastonbury Fjöldi flugferða felldur niður vegna verkfalls franskra flugumferðarstjóra Danskur covid-samsærissinni bendlaður við rússneskan upplýsingahernað Trúarhópar mótmæla Zúmba-kennslu á Indlandi Stjórnlaus gróðureldur ógnar heimilum á Krít „Stóra og fallega frumvarpið“ enn í limbó á þinginu Combs áfram í gæsluvarðhaldi Sautján ára drengur drukknaði á Hróarskeldu Játar að hafa myrt fjórmenningana í Idaho Jimmy Swaggart allur Evrópuríkjum leyft að nota kolefnisjöfnun erlendis í fyrsta skipti Diddy sakfelldur í tveimur af fimm ákæruliðum Boðar arftaka Dalai Lama Paramount lúffar fyrir Trump og greiðir bætur vegna Kamölu Táningsstúlkan sem lést var að teyma íslenskan hest Maðurinn sem fann upp mew-ið er látinn Handtóku stjórnendur sjúkrahússins vegna ætlaðra barnsdrápa Trans konur fá ekki að keppa og Thomas svipt metunum Segja gengið á birgðirnar og hætta við vopnasendingar til Úkraínu Ísraelsmenn hafi gengist við skilyrðum vopnahlés Kviðdómur komst að niðurstöðu í fjórum fimm ákæruliða Diddy „Stóra fallega frumvarpið“ í gegn á einu atkvæði Sjá meira