В Конгрессе США начинаются слушания по законопроекту о кибербезопасности, внесенному администрацией Барака Обамы.
Президент США, являющийся верховным главнокомандующим, еще более месяца назад подписал директивы о полномочиях военачальников в применении кибернетических атак, а также о порядке других действий с использованием компьютерных сетей против неприятеля и при повседневной разведывательной деятельности за рубежом. Однако о существовании подобного документа стало известно только 22 июня, сообщает "Радио Свобода".
Эти директивы, разработкой которых в течение двух лет занимались подразделения Министерства обороны США, содержат подробное описание условий, при которых военные должны запрашивать одобрение президента на конкретную кибератаку. Документ по сути интегрирует киберсредства в американскую стратегию ведения войны и позволяет США отвечать на кибератаки со стороны иностранных государств военной силой. Инструкции Пентагона в отношении хакерских атак во многом схожи с теми, что регламентируют применение других средств ведения войны: ядерных боезарядов, ракет и секретной разведки.
Минобороны США не публикует комплексный документ, но, по сведениям источников в Пентагоне, в документе описываются киберсредства, которые американские военные могут использовать в условиях как мира, так и военного конфликта. В их числе – запуск компьютерного вируса, электронное воздействие на вычислительную систему неприятеля с доведением ее до отказа, выведение из строя электрических или компьютерных сетей, а также передача компьютерных кодов другим странам при проверке межсетевого взаимодействия с тем, чтобы в случае военного конфликта с этими странами облегчить кибератаки против них.
Поводов для подобной реакции в последние годы было достаточно. Это и осуществленный с территории Китая недавний взлом сотен аккаунтов почтового сервиса компании Google, и хакерская атака на компанию Lockheed Martin, крупнейшего поставщика вооружения и техники для Пентагона.
Если предложения Обамы пройдут (а в этом эксперты не сомневаются), то максимальный срок тюремного заключения для хакеров увеличится с нынешних 10 до 20 лет, отмечает сегодня "Коммерсант".
В опубликованном на днях проекте доклада парламентской ассамблее НАТО по кибербезопасности говорится, что атаки хакеров "становятся все более и более изощренными". "Они уже доказали, что могут взламывать засекреченные правительственные, военные и коммерческие ресурсы", - говорится в документе. Далее в нем приводится список мер, которые страны-члены НАТО планируют предпринять для борьбы с хакерами: усиление защиты ресурсов, инфильтрация в хакерские сообщества, аресты, суды.
Впрочем, у этого законопроекта есть и противники, которые подчеркивают, что, хотя кибероружие является очень убедительным, оно не является супероружием, подобным ядерной бомбе.
В ответ на инициативу президента США и публикацию доклада НАТО международная хакерская группа Lulz Security объявило о начале "войны против системы" - в рамках операции "Антибезопасность". Ее мишени - правительственные ресурсы всех стран, которые, по мнению интернет-активистов, являются коррумпированными или ущемляют свободу слова в сети.
Хакерам из этой группы уже удалось взломать или обрушить интернет-ресурсы ФРБ, ЦРУ и сената США, Международного валютного фонда, нескольких банков, компаний Nintendo и Sony, британского Агентства по борьбе с оргпреступностью и администрации президента Бразилии, а также ряда американских СМИ. По некоторым данным, ядро группы составляют шесть-десять человек из разных стран, большинству из которых по 16-25 лет, но друг друга они знают лишь виртуально.
На днях Lulz Security приняла вызов от консалтинговой фирмы в области кибербезопасности Berg and Berg, пообещавшей любому, кто сможет поменять картинку на главной странице их сайта, вознаграждение в $10 тысяч. Сайт хакеры взломали, но от денег отказались, написав: "Оставьте их себе, мы делаем это ради прикола".
Задержанному в Лондоне 19-летнему Райану Клери из Lulz Security предъявлено обвинение
Накануне стало известно, что в Лондоне в результате совместной операции британской полиции и ФБР США был задержан один из членов Lulz Security - 19-летний Райан Клери. Этого молодого компьютерного гения, страдающего агорафобией (боязнью открытых пространств), теперь могут экстрадировать в США и предать там показательному суду. Возможно, уже по новому суровому законопроекту о кибербезопасности.
Как сообщает сегодня Sky News, Клери уже предъявлено обвинение во взломе сайта британского Агентства по борьбе с оргпреступностью.
По данным следствия, Клери был одним из организаторов заговора с целью кибернападения членов организованной группы хакеров на сеть Агентства с помощью DDoS-атаки. Впрочем, в своем Twitter члены Lulz Security заявили, что Клери не имеет к ним никакого отношения.