Уязвимость в SMS на смартфоне — и АНБ захватило контроль над временем всего Китая

Support81

Пользователь
Пекин заявляет о разоблачении сложной операции против систем синхронизации.
Chintime



Китайское министерство государственной безопасности объявило, что раскрыло «неопровержимые доказательства» кибератаки на Национальный центр службы времени, учреждение, которое отвечает за поддержание стандартного пекинского времени. В ведомстве заявили, что за операцией стоит Агентство национальной безопасности США. Центр связывают с обеспечением точного времени для связи, финансовой отрасли и других критически важных систем страны.

По версии министерства, операция началась в 2022 году. Нападавшие якобы использовали уязвимость в сервисе сообщений на смартфонах одного зарубежного бренда и получили доступ к телефонам сотрудников, включая их данные. В 2023 и 2024 годах злоумышленники, как утверждается, применили десятки кибероружий, вошли во внутренние сети центра с помощью похищенных учетных данных и попытались добраться до наземной высокоточной системы синхронизации времени.

Власти предупредили, что вмешательство в эталонное время может спровоцировать сбои связи, нарушения в работе финансовых систем и энергосетей, проблемы на транспорте и риски для космических запусков. Американское посольство на запросы о комментарии, по данным СМИ, не ответило.

Национальный центр службы времени относится к Академии наук Китая. Ранее китайские источники подчеркивали значение развития наземной высокоточной системы синхронизации времени и ее связку со спутниковыми и орбитальными экспериментами, которые нужны науке и промышленности. Это объясняет, почему любые атаки на инфраструктуру времени воспринимаются как угроза сразу для многих отраслей.

Заявления о кибершпионаже вписываются в продолжающийся обмен обвинениями между Пекином и Вашингтоном. За последние годы китайская сторона уже публиковала расследования об атаках, которые связывала с американскими спецслужбами. Независимо подтвердить новые утверждения на момент публикации не удавалось.
 
Похожие темы
Admin UFOLABSNEWS Исследователи продемонстрировали уязвимость Node2Shell в Node.js, позволяющую выполнять произвольный код. Новости в сети 0
Admin UFOLABSNEWS Критическая уязвимость в x402 SDK позволяла злоумышленникам опустошать балансы токенов AI-агентов. Новости в сети 0
Admin UFOLABSNEWS В мессенджере Signal обнаружена уязвимость, позволяющая подслушивать разговоры после завершения звонка. Новости в сети 0
Admin UFOLABSNEWS Группы Qilin и INC используют уязвимость Palo Alto Networks для обхода MFA. Новости в сети 0
Admin UFOLABSNEWS 37-летняя уязвимость в OpenBSD позволяла получить root-доступ. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в Wi-Fi чипах Broadcom позволяет атакующим выполнять произвольный код на роутерах. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимость в SiteGuard WAF для выполнения команд с правами SYSTEM и root. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость BlockStrap в Magento и Adobe Commerce. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры использовали уязвимость BeyondTrust для распространения вредоносного ПО. Новости в сети 0
Admin UFOLABSNEWS Вредоносное ПО PEERSTITCH использует уязвимость в FortiOS для обхода проверок VPN-сессий. Новости в сети 0
Admin UFOLABSNEWS 151 тысяча сайтов Drupal осталась без патча. Критическая уязвимость угрожает захватом серверов. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимость Collabora для атак на серверы Nextcloud. Новости в сети 0
Admin UFOLABSNEWS Критическая уязвимость в Langflow стала целью 1423 попыток эксплуатации. Новости в сети 0
Admin UFOLABSNEWS Хакеры использовали уязвимость в приложении Collabora для Nextcloud. Новости в сети 0
Admin UFOLABSNEWS Cisco устранила новую уязвимость нулевого дня в Secure Email Gateway. Новости в сети 0
Admin UFOLABSNEWS В curl обнаружена уязвимость, позволяющая выполнение кода на стороне клиента. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в Ghostscript позволяет хакерам захватывать серверы через загрузку PDF. Новости в сети 0
Admin UFOLABSNEWS SAP обнаружила критическую уязвимость в Cloud SDK для Python, позволяющую кражу учетных данных OAuth2. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в Docker Hub, позволяющая злоумышленникам выдавать себя за пользователей. Новости в сети 0
Admin UFOLABSNEWS В WordPress обнаружена критическая уязвимость с максимальным уровнем опасности. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники активно эксплуатируют критическую уязвимость в плагине Bricksforge для WordPress. Новости в сети 0
Admin UFOLABSNEWS GoBalance раскрыл уязвимость в защите сайтов .onion. Новости в сети 0
Admin UFOLABSNEWS В плагине Elementor для WordPress обнаружена критическая уязвимость CSRF. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в плагине Elementor для WordPress позволяет злоумышленникам создавать администраторские аккаунты. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в SolarWinds, позволяющая захватить сервер без пароля. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в Roundcube активно эксплуатируется злоумышленниками. Новости в сети 0
Admin UFOLABSNEWS Cloudflare устранила уязвимость, позволявшую доступ к данным других пользователей. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в GitLab позволяет злоумышленникам вносить изменения в код проектов. Новости в сети 0
Admin UFOLABSNEWS Хакеры начали активно эксплуатировать критическую уязвимость WordPress для выполнения кода. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в GitLab позволяет злоумышленникам отправлять код от имени пользователей. Новости в сети 0
Admin UFOLABSNEWS Check Point закрыла уязвимость нулевого дня, для эксплуатации которой не требовался пароль. Новости в сети 0
Admin UFOLABSNEWS Обнаружена уязвимость в ядре Linux, позволяющая выйти из контейнера и получить права root на хосте. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в Bifrost AI Gateway. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в SharePoint позволяет выполнять удалённый код с правами авторизованного пользователя. Новости в сети 0
Admin UFOLABSNEWS Критическая уязвимость Bluetooth позволяет хакерам захватывать управление дронами DJI в воздухе. Новости в сети 0
Admin UFOLABSNEWS Уязвимость в Meta Muse позволяет злоумышленникам превратить ассистента в бэкдор. Новости в сети 0
Admin UFOLABSNEWS В WordPress обнаружена критическая уязвимость Comment2Shell. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в продуктах Check Point, позволяющая выполнять код с правами root. Новости в сети 0
Admin UFOLABSNEWS Обнаружена критическая уязвимость в Docker Sandboxes для macOS. Новости в сети 0
Admin UFOLABSNEWS Google устранила критическую уязвимость в модеме Pixel, которую активно эксплуатировали хакеры. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники активно эксплуатируют критическую уязвимость в Issabel Framework. Новости в сети 0
Admin UFOLABSNEWS Обнаружена уязвимость в Parallels Desktop, позволяющая обычным пользователям Mac получить права root. Новости в сети 0
Admin UFOLABSNEWS Google устранила уязвимость в модеме Pixel, которая активно эксплуатировалась. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники эксплуатируют уязвимость в плагине WooCommerce для загрузки веб-оболочек. Новости в сети 0
Admin UFOLABSNEWS Критическая уязвимость в WSO2 API Manager позволяет злоумышленникам получать права администратора. Новости в сети 0
Admin UFOLABSNEWS Хакер за 8 секунд получил доступ к SSH-бастиону через уязвимость в Marimo. Новости в сети 0
Admin UFOLABSNEWS Cisco закрыла эксплуатируемую уязвимость zero-day. Новости в сети 0
Admin UFOLABSNEWS Критическая уязвимость в LiteSpeed Enterprise позволяет получить root-доступ на сервере. Новости в сети 0
Admin UFOLABSNEWS Обнаружена уязвимость в Telegram Desktop, позволяющая скрытому JavaScript красть сообщения из HTML-экспортов. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимость приложения Tencent для распространения вредоносного ПО GrayRabbit. Новости в сети 0

Название темы