Segja Kínverja hafa hreiðrað um sig innan mikilvægra innviða Hólmfríður Gísladóttir skrifar 13. febrúar 2024 11:47 Forstjóri FBI mætti fyrir þingnefnd í síðustu viku og sagði tilraunir Kínverja til að brjótast inn í innviði eina stærstu ógnina sem steðjaði að. Getty/Alex Wong Svo virðist sem Kínverjar hafi um margra ára skeið unnið að því að koma fyrir hugbúnaði innan mikilvægra innviða í Bandaríkjunum, ekki til að valda skemmdum nú heldur til að „liggja í dvala“ þar til þörf krefur eða tilefni þykir til að grípa til árása. Fjölmiðlar hafa eftir heimildarmönnum innan öryggisyfirvalda í Bandaríkjunum og víðar að veikleikar í öryggis- og tæknibúnaði vestanhafs hafi verið nýttir til þess að koma hugbúnaðinum fyrir. Christopher Wray, forstjóri Alríkislögreglunnar, sagði í síðustu viku um að ræða eina mestu ógn þessar kynslóðar. Hugbúnaðurinn gengur undir mörgum nöfnum; Volt Typhoon, Vanguard Panda, Brronz Silhouette, Dev-0391, UNC3236, Voltzite og Insidious Taurus. Erlendir miðlar segja um að ræða ríkisstyrkta netaðgerð tölvuþrjóta og þátt í umfangsmeiri herferð yfirvalda í Kína til að brjótast inn í kerfi á Vesturlöndum. Meðal umræddra innviða má nefna netþjónustu- og samskiptafyrirtæki og tölvukerfi hermálayfirvalda. Jen Easterly, framkvæmdastjóri US CISA, sem hefur eftirlit með netinnviðum og -öryggi í Bandaríkjunum, sagði fyrir þingnefnd fyrr í þessum mánuði að stofnunin hefði fundið dæmi um „innrásir“ kínversks búnaðar í fjölda innviða, meðal annars tengdum orku, vatni og flugi. Volt Typhoon nýtir sér veikleika í ýmsum búnaði á borð við netþjóna, „eldveggi“ og VPN. Oft er notendaupplýsingum þeirra sem hafa umsjón með búnaðinum stolið og brotist inn þannig. Þá nýtir búnaðurinn sér einnig úrelta tækni sem er ekki lengur uppfærð reglulega, sem er sagður vera lykilveikleiki í netöryggiskerfum í Bandaríkjunum. Búnaðurinn er sagður grassera og leynast meðal þess hugbúnaðar sem fyrir er, í stað þess að stofna ný „skjöl“ eða „möppur“ og auka þannig líkurnar á að hans verði vart. Samkvæmt skýrslu sem CISA, NSA og FBI gáfu út í síðustu viku hafa tölvuþrjótarnir á bakvið Volt Typhoon þannig haft aðgengi að innviðunum sem um ræðir í fimm ár og á meðan hugbúnaðurinn hefur aðeins fundist í Bandaríkjunum er talið líklegt að hann hafi haft áhrif á svokallaða „Five Eyes“ bandamenn Bandaríkjamanna; Kanada, Ástralíu, Nýja Sjáland og Bretland. Yfirvöld vestanhafs segja Volt Typhoon frábrugðinn öðrum hugbúnaði að því leyti að markmið hans séu hvorki njósnir né upplýsingasöfnun. Markmiðið sé hins vegar að koma búnaðinum fyrir til að geta gripið til hans og nýtt hann til skemmdarverka ef til átaka kemur milli Kína og Bandaríkjanna. Kínverjar hafa ítrekað neitað því að stunda netnjósnir og/eða -skemmdarverk. Bandaríkin Kína Netöryggi Netglæpir Mest lesið Nítján lík sögð hafa fundist eftir flugslys í Washington Erlent Kóranbrennumaður skotinn til bana í beinni í Svíþjóð Erlent Rússneskir heimsmeistarar meðal farþega vélarinnar Erlent Segir Sjálfstæðismenn hyggja á setuverkfall verði þeim vísað á dyr Innlent Fjórðungur barna enn í bleyju í aðlögun fyrir grunnskóla Erlent Tafir á Reykjanesbraut og víða óvissustig Innlent Ekki ljóst hvort skýringar Sjálfstæðismanna haldi vatni Innlent Sterk tilfinningabönd Sjálfstæðismanna við herbergið koma Guðmundi Ara í opna skjöldu Innlent Alla grunaði bróðurinn um að standa að baki skálduðum ásökunum Innlent Leggur fram innanhússtillögu Innlent Fleiri fréttir Merkel setur ofan í við arftaka sinn vegna stuðnings öfgahægrimanna Taka norsku stjórnina úr sambandi vegna orkumála Búið að ná 28 líkum upp úr ísilögðu vatninu Íhaldsmenn taka höndum saman við öfgamenn í aðdraganda kosninga Rússneskir heimsmeistarar meðal farþega vélarinnar Norska stjórnin gæti sprungið í dag Fjórðungur barna enn í bleyju í aðlögun fyrir grunnskóla Kóranbrennumaður skotinn til bana í beinni í Svíþjóð UNRWA hættir líklega allri starfsemi á Gasa og Vesturbakkanum í dag Nítján lík sögð hafa fundist eftir flugslys í Washington Gruna að DeepSeek byggi á gögnum ChatGPT Tekur formlega völd í Sýrlandi en heitir kosningum Fjórir Norðmenn látnir eftir snjóflóð í Ölpunum Vill senda þrjátíu þúsund innflytjendur til Guantánamo Draga minnisblað til baka eftir mikla óreiðu Fjöldi rúmenskra málaliða gafst upp í Rúanda Tengja hrinu sprenginga í Svíþjóð við glæpasamtök Líf norsku stjórnarinnar hangir á bláþræði vegna fjórða orkupakkans Segir Selenskí ólögmætan og ófæran um að skrifa undir eitt né neitt Alþjóðastofnanir draga saman seglin vegna Trump Býður milljónum starfsmanna að hætta gegn átta mánaða biðlaunum Áttatíu og fimm prósent vilja ekki tilheyra Trump Segir Rússa hafa ætlað að ráða fleiri iðnaðarleiðtoga af dögum Segir Robert frænda sinn athyglissjúkt rándýr Mona Lisa fær sérherbergi Forsætisráðherra Serbíu segir af sér í kjölfar mótmæla Sökuð um að hafa pyntað dóttur sína fyrir fylgjendur og peninga Google breytir nafninu á Mexíkóflóa Segja átta látna af þeim 26 gíslum sem láta á lausa Trump enn iðinn við kolann: Beinir sjónum að hernum og alþjóðasamvinnu Sjá meira
Fjölmiðlar hafa eftir heimildarmönnum innan öryggisyfirvalda í Bandaríkjunum og víðar að veikleikar í öryggis- og tæknibúnaði vestanhafs hafi verið nýttir til þess að koma hugbúnaðinum fyrir. Christopher Wray, forstjóri Alríkislögreglunnar, sagði í síðustu viku um að ræða eina mestu ógn þessar kynslóðar. Hugbúnaðurinn gengur undir mörgum nöfnum; Volt Typhoon, Vanguard Panda, Brronz Silhouette, Dev-0391, UNC3236, Voltzite og Insidious Taurus. Erlendir miðlar segja um að ræða ríkisstyrkta netaðgerð tölvuþrjóta og þátt í umfangsmeiri herferð yfirvalda í Kína til að brjótast inn í kerfi á Vesturlöndum. Meðal umræddra innviða má nefna netþjónustu- og samskiptafyrirtæki og tölvukerfi hermálayfirvalda. Jen Easterly, framkvæmdastjóri US CISA, sem hefur eftirlit með netinnviðum og -öryggi í Bandaríkjunum, sagði fyrir þingnefnd fyrr í þessum mánuði að stofnunin hefði fundið dæmi um „innrásir“ kínversks búnaðar í fjölda innviða, meðal annars tengdum orku, vatni og flugi. Volt Typhoon nýtir sér veikleika í ýmsum búnaði á borð við netþjóna, „eldveggi“ og VPN. Oft er notendaupplýsingum þeirra sem hafa umsjón með búnaðinum stolið og brotist inn þannig. Þá nýtir búnaðurinn sér einnig úrelta tækni sem er ekki lengur uppfærð reglulega, sem er sagður vera lykilveikleiki í netöryggiskerfum í Bandaríkjunum. Búnaðurinn er sagður grassera og leynast meðal þess hugbúnaðar sem fyrir er, í stað þess að stofna ný „skjöl“ eða „möppur“ og auka þannig líkurnar á að hans verði vart. Samkvæmt skýrslu sem CISA, NSA og FBI gáfu út í síðustu viku hafa tölvuþrjótarnir á bakvið Volt Typhoon þannig haft aðgengi að innviðunum sem um ræðir í fimm ár og á meðan hugbúnaðurinn hefur aðeins fundist í Bandaríkjunum er talið líklegt að hann hafi haft áhrif á svokallaða „Five Eyes“ bandamenn Bandaríkjamanna; Kanada, Ástralíu, Nýja Sjáland og Bretland. Yfirvöld vestanhafs segja Volt Typhoon frábrugðinn öðrum hugbúnaði að því leyti að markmið hans séu hvorki njósnir né upplýsingasöfnun. Markmiðið sé hins vegar að koma búnaðinum fyrir til að geta gripið til hans og nýtt hann til skemmdarverka ef til átaka kemur milli Kína og Bandaríkjanna. Kínverjar hafa ítrekað neitað því að stunda netnjósnir og/eða -skemmdarverk.
Bandaríkin Kína Netöryggi Netglæpir Mest lesið Nítján lík sögð hafa fundist eftir flugslys í Washington Erlent Kóranbrennumaður skotinn til bana í beinni í Svíþjóð Erlent Rússneskir heimsmeistarar meðal farþega vélarinnar Erlent Segir Sjálfstæðismenn hyggja á setuverkfall verði þeim vísað á dyr Innlent Fjórðungur barna enn í bleyju í aðlögun fyrir grunnskóla Erlent Tafir á Reykjanesbraut og víða óvissustig Innlent Ekki ljóst hvort skýringar Sjálfstæðismanna haldi vatni Innlent Sterk tilfinningabönd Sjálfstæðismanna við herbergið koma Guðmundi Ara í opna skjöldu Innlent Alla grunaði bróðurinn um að standa að baki skálduðum ásökunum Innlent Leggur fram innanhússtillögu Innlent Fleiri fréttir Merkel setur ofan í við arftaka sinn vegna stuðnings öfgahægrimanna Taka norsku stjórnina úr sambandi vegna orkumála Búið að ná 28 líkum upp úr ísilögðu vatninu Íhaldsmenn taka höndum saman við öfgamenn í aðdraganda kosninga Rússneskir heimsmeistarar meðal farþega vélarinnar Norska stjórnin gæti sprungið í dag Fjórðungur barna enn í bleyju í aðlögun fyrir grunnskóla Kóranbrennumaður skotinn til bana í beinni í Svíþjóð UNRWA hættir líklega allri starfsemi á Gasa og Vesturbakkanum í dag Nítján lík sögð hafa fundist eftir flugslys í Washington Gruna að DeepSeek byggi á gögnum ChatGPT Tekur formlega völd í Sýrlandi en heitir kosningum Fjórir Norðmenn látnir eftir snjóflóð í Ölpunum Vill senda þrjátíu þúsund innflytjendur til Guantánamo Draga minnisblað til baka eftir mikla óreiðu Fjöldi rúmenskra málaliða gafst upp í Rúanda Tengja hrinu sprenginga í Svíþjóð við glæpasamtök Líf norsku stjórnarinnar hangir á bláþræði vegna fjórða orkupakkans Segir Selenskí ólögmætan og ófæran um að skrifa undir eitt né neitt Alþjóðastofnanir draga saman seglin vegna Trump Býður milljónum starfsmanna að hætta gegn átta mánaða biðlaunum Áttatíu og fimm prósent vilja ekki tilheyra Trump Segir Rússa hafa ætlað að ráða fleiri iðnaðarleiðtoga af dögum Segir Robert frænda sinn athyglissjúkt rándýr Mona Lisa fær sérherbergi Forsætisráðherra Serbíu segir af sér í kjölfar mótmæla Sökuð um að hafa pyntað dóttur sína fyrir fylgjendur og peninga Google breytir nafninu á Mexíkóflóa Segja átta látna af þeim 26 gíslum sem láta á lausa Trump enn iðinn við kolann: Beinir sjónum að hernum og alþjóðasamvinnu Sjá meira