Segja Kínverja hafa hreiðrað um sig innan mikilvægra innviða Hólmfríður Gísladóttir skrifar 13. febrúar 2024 11:47 Forstjóri FBI mætti fyrir þingnefnd í síðustu viku og sagði tilraunir Kínverja til að brjótast inn í innviði eina stærstu ógnina sem steðjaði að. Getty/Alex Wong Svo virðist sem Kínverjar hafi um margra ára skeið unnið að því að koma fyrir hugbúnaði innan mikilvægra innviða í Bandaríkjunum, ekki til að valda skemmdum nú heldur til að „liggja í dvala“ þar til þörf krefur eða tilefni þykir til að grípa til árása. Fjölmiðlar hafa eftir heimildarmönnum innan öryggisyfirvalda í Bandaríkjunum og víðar að veikleikar í öryggis- og tæknibúnaði vestanhafs hafi verið nýttir til þess að koma hugbúnaðinum fyrir. Christopher Wray, forstjóri Alríkislögreglunnar, sagði í síðustu viku um að ræða eina mestu ógn þessar kynslóðar. Hugbúnaðurinn gengur undir mörgum nöfnum; Volt Typhoon, Vanguard Panda, Brronz Silhouette, Dev-0391, UNC3236, Voltzite og Insidious Taurus. Erlendir miðlar segja um að ræða ríkisstyrkta netaðgerð tölvuþrjóta og þátt í umfangsmeiri herferð yfirvalda í Kína til að brjótast inn í kerfi á Vesturlöndum. Meðal umræddra innviða má nefna netþjónustu- og samskiptafyrirtæki og tölvukerfi hermálayfirvalda. Jen Easterly, framkvæmdastjóri US CISA, sem hefur eftirlit með netinnviðum og -öryggi í Bandaríkjunum, sagði fyrir þingnefnd fyrr í þessum mánuði að stofnunin hefði fundið dæmi um „innrásir“ kínversks búnaðar í fjölda innviða, meðal annars tengdum orku, vatni og flugi. Volt Typhoon nýtir sér veikleika í ýmsum búnaði á borð við netþjóna, „eldveggi“ og VPN. Oft er notendaupplýsingum þeirra sem hafa umsjón með búnaðinum stolið og brotist inn þannig. Þá nýtir búnaðurinn sér einnig úrelta tækni sem er ekki lengur uppfærð reglulega, sem er sagður vera lykilveikleiki í netöryggiskerfum í Bandaríkjunum. Búnaðurinn er sagður grassera og leynast meðal þess hugbúnaðar sem fyrir er, í stað þess að stofna ný „skjöl“ eða „möppur“ og auka þannig líkurnar á að hans verði vart. Samkvæmt skýrslu sem CISA, NSA og FBI gáfu út í síðustu viku hafa tölvuþrjótarnir á bakvið Volt Typhoon þannig haft aðgengi að innviðunum sem um ræðir í fimm ár og á meðan hugbúnaðurinn hefur aðeins fundist í Bandaríkjunum er talið líklegt að hann hafi haft áhrif á svokallaða „Five Eyes“ bandamenn Bandaríkjamanna; Kanada, Ástralíu, Nýja Sjáland og Bretland. Yfirvöld vestanhafs segja Volt Typhoon frábrugðinn öðrum hugbúnaði að því leyti að markmið hans séu hvorki njósnir né upplýsingasöfnun. Markmiðið sé hins vegar að koma búnaðinum fyrir til að geta gripið til hans og nýtt hann til skemmdarverka ef til átaka kemur milli Kína og Bandaríkjanna. Kínverjar hafa ítrekað neitað því að stunda netnjósnir og/eða -skemmdarverk. Bandaríkin Kína Netöryggi Netglæpir Mest lesið „Væri ekki að fara ef ekki væri fyrir góðvild fólks“ Innlent Munaði engu að ökumaður straujaði niður nítján hjólreiðamenn Innlent Grunar að Íranir hafi skipulagt morð á Trump fyrir atburði vikunnar Erlent Valið á Vance fyrirboði einangrunarhyggju í utanríkismálum Erlent Tveir fundust skotnir til bana í brunnum bíl í Malmö Erlent Telur ekki trúlegt að komið verði á samkomutakmörkunum Innlent Laðar fjárfesta að til að halda Skaganum á Skaganum Innlent Ekkert nema ást og aðdáun á landsþingi Repúblikana Erlent Þrjár líkamsárásir, vinnuslys og mannlaus bíll á ferð Innlent „Stanslaus barátta við það að vera ekki með menn í einangrun“ Innlent Fleiri fréttir Eitraði fyrir sjálfri sér og ferðafélögum sínum með blásýru Stefna Starmers mörkuð í ræðu konungs Íranir hafna aðild að banatilræðinu Ekkert nema ást og aðdáun á landsþingi Repúblikana Valið á Vance fyrirboði einangrunarhyggju í utanríkismálum Tveir fundust skotnir til bana í brunnum bíl í Malmö Grunar að Íranir hafi skipulagt morð á Trump fyrir atburði vikunnar Vonar að árásin gegn Trump veki Bandaríkjamenn Hver er J.D. Vance? Pattstaða í Frakklandi Segja Musk hyggjast styrkja Trump um 45 milljónir dala á mánuði „Búið að leggja upp dauðafæri fyrir Donald Trump“ Kallaði Trump „Hitler Ameríku“ og studdi Never Trump-hreyfinguna J.D. Vance verður varaforsetaefni Trump Leyniskjalamáli Trump vísað frá dómi Fulltrúar Hamas og Fatah funda í Kína í næstu viku Hringurinn þrengist í leitinni að varaforsetaefni Lík Jay Slater fundið Kallas segir af sér vegna nýja starfsins Raðmorðingi játar að hafa myrt allt að 42 konur Katrínu tekið fagnandi á Wimbledon „Ég ætti að vera dauður“ Tæki 100 flutningabifreiðar 15 ár að flytja húsarústirnar á brott Ávarpaði þjóðina og hvatti menn til að „kæla“ orðræðuna Ástand hinna særðu sagt stöðugt Íslenskir ráðamenn verið skammaðir fyrir að senda Trump batakveðju Hinn látni slökkviliðsmaður sem fórnaði sér fyrir fjölskylduna Fundu sprengjur í bíl og á heimili árásarmannsins „Við viljum heim þar sem ástin sigrar“ Ótrúleg mynd virðist sýna kúlu fljúga fram hjá Trump Sjá meira
Fjölmiðlar hafa eftir heimildarmönnum innan öryggisyfirvalda í Bandaríkjunum og víðar að veikleikar í öryggis- og tæknibúnaði vestanhafs hafi verið nýttir til þess að koma hugbúnaðinum fyrir. Christopher Wray, forstjóri Alríkislögreglunnar, sagði í síðustu viku um að ræða eina mestu ógn þessar kynslóðar. Hugbúnaðurinn gengur undir mörgum nöfnum; Volt Typhoon, Vanguard Panda, Brronz Silhouette, Dev-0391, UNC3236, Voltzite og Insidious Taurus. Erlendir miðlar segja um að ræða ríkisstyrkta netaðgerð tölvuþrjóta og þátt í umfangsmeiri herferð yfirvalda í Kína til að brjótast inn í kerfi á Vesturlöndum. Meðal umræddra innviða má nefna netþjónustu- og samskiptafyrirtæki og tölvukerfi hermálayfirvalda. Jen Easterly, framkvæmdastjóri US CISA, sem hefur eftirlit með netinnviðum og -öryggi í Bandaríkjunum, sagði fyrir þingnefnd fyrr í þessum mánuði að stofnunin hefði fundið dæmi um „innrásir“ kínversks búnaðar í fjölda innviða, meðal annars tengdum orku, vatni og flugi. Volt Typhoon nýtir sér veikleika í ýmsum búnaði á borð við netþjóna, „eldveggi“ og VPN. Oft er notendaupplýsingum þeirra sem hafa umsjón með búnaðinum stolið og brotist inn þannig. Þá nýtir búnaðurinn sér einnig úrelta tækni sem er ekki lengur uppfærð reglulega, sem er sagður vera lykilveikleiki í netöryggiskerfum í Bandaríkjunum. Búnaðurinn er sagður grassera og leynast meðal þess hugbúnaðar sem fyrir er, í stað þess að stofna ný „skjöl“ eða „möppur“ og auka þannig líkurnar á að hans verði vart. Samkvæmt skýrslu sem CISA, NSA og FBI gáfu út í síðustu viku hafa tölvuþrjótarnir á bakvið Volt Typhoon þannig haft aðgengi að innviðunum sem um ræðir í fimm ár og á meðan hugbúnaðurinn hefur aðeins fundist í Bandaríkjunum er talið líklegt að hann hafi haft áhrif á svokallaða „Five Eyes“ bandamenn Bandaríkjamanna; Kanada, Ástralíu, Nýja Sjáland og Bretland. Yfirvöld vestanhafs segja Volt Typhoon frábrugðinn öðrum hugbúnaði að því leyti að markmið hans séu hvorki njósnir né upplýsingasöfnun. Markmiðið sé hins vegar að koma búnaðinum fyrir til að geta gripið til hans og nýtt hann til skemmdarverka ef til átaka kemur milli Kína og Bandaríkjanna. Kínverjar hafa ítrekað neitað því að stunda netnjósnir og/eða -skemmdarverk.
Bandaríkin Kína Netöryggi Netglæpir Mest lesið „Væri ekki að fara ef ekki væri fyrir góðvild fólks“ Innlent Munaði engu að ökumaður straujaði niður nítján hjólreiðamenn Innlent Grunar að Íranir hafi skipulagt morð á Trump fyrir atburði vikunnar Erlent Valið á Vance fyrirboði einangrunarhyggju í utanríkismálum Erlent Tveir fundust skotnir til bana í brunnum bíl í Malmö Erlent Telur ekki trúlegt að komið verði á samkomutakmörkunum Innlent Laðar fjárfesta að til að halda Skaganum á Skaganum Innlent Ekkert nema ást og aðdáun á landsþingi Repúblikana Erlent Þrjár líkamsárásir, vinnuslys og mannlaus bíll á ferð Innlent „Stanslaus barátta við það að vera ekki með menn í einangrun“ Innlent Fleiri fréttir Eitraði fyrir sjálfri sér og ferðafélögum sínum með blásýru Stefna Starmers mörkuð í ræðu konungs Íranir hafna aðild að banatilræðinu Ekkert nema ást og aðdáun á landsþingi Repúblikana Valið á Vance fyrirboði einangrunarhyggju í utanríkismálum Tveir fundust skotnir til bana í brunnum bíl í Malmö Grunar að Íranir hafi skipulagt morð á Trump fyrir atburði vikunnar Vonar að árásin gegn Trump veki Bandaríkjamenn Hver er J.D. Vance? Pattstaða í Frakklandi Segja Musk hyggjast styrkja Trump um 45 milljónir dala á mánuði „Búið að leggja upp dauðafæri fyrir Donald Trump“ Kallaði Trump „Hitler Ameríku“ og studdi Never Trump-hreyfinguna J.D. Vance verður varaforsetaefni Trump Leyniskjalamáli Trump vísað frá dómi Fulltrúar Hamas og Fatah funda í Kína í næstu viku Hringurinn þrengist í leitinni að varaforsetaefni Lík Jay Slater fundið Kallas segir af sér vegna nýja starfsins Raðmorðingi játar að hafa myrt allt að 42 konur Katrínu tekið fagnandi á Wimbledon „Ég ætti að vera dauður“ Tæki 100 flutningabifreiðar 15 ár að flytja húsarústirnar á brott Ávarpaði þjóðina og hvatti menn til að „kæla“ orðræðuna Ástand hinna særðu sagt stöðugt Íslenskir ráðamenn verið skammaðir fyrir að senda Trump batakveðju Hinn látni slökkviliðsmaður sem fórnaði sér fyrir fjölskylduna Fundu sprengjur í bíl og á heimili árásarmannsins „Við viljum heim þar sem ástin sigrar“ Ótrúleg mynd virðist sýna kúlu fljúga fram hjá Trump Sjá meira