Slo-Tech - Ameriški predsednik Donald Trump je izdal predsedniški memorandum, s katerim uvaja doktrino ofenzivnih kibernetskih akcij, ki jih bo lahko država naročala pri komercialnih ponudnikih. Z drugimi besedami: prvikrat bodo ZDA pri zasebnih podjetjih naročala napade na tuje organizacije, ki jih razumejo kot nevarne. Administracija ob tem poudarja, da gre za boj proti napadom z izsiljevalskimi virusi, finančnim prevaram, internetnemu kriminalu in drugim nevarnostim za ameriško državo in državljane.

Vse to morda drži, a doslej je brez izjeme veljalo, da so kibernetski napadi prepovedani, torej jih ameriška podjetja niso smela izvajati. Po novem bo to drugače, čeprav bodo uvedli nekaj varovalk. Trump je namreč pozval Nacionalni koordinacijski center (NCC), ki je del Homeland Security Task Force, da vzpostavi program za izvajanje posebnih kibernetskih operacij, ki so usmerjene proti mednarodnim kriminalnim združbam.

Prvikrat bodo lahko te operacije izvajala tudi podjetja. Doslej so lahko...

Slo-Tech - Nemško tekstilno podjetje Zego je vložilo zahtevek za začetek insolvenčnega postopka, ker je kibernetski napad marca letos povzročil toliko škode, da se iz težav niso mogli več izkopati. Direktor Johannes Zenglein je dejal, da gre za najtežji korak v 37-letni zgodovini podjetja, a da druge rešitve ni.

Kibernetski napad je podjetje prizadel 29. marca letos. Podrobnosti niso razkrili, zato ne vemo, ali je šlo za izsiljevalski napad ali preprosto vdor. Prav tako ni znano, ali so napadalci pridobili kakšne podatke iz podjetja. Vemo pa, da je moralo podjetje po napadu za šest tednov ustaviti proizvodnjo. To je bilo preveč, so ugotovili. Vodstvo si bo prizadevalo, da bi podjetje v neki obliki preživelo. Če bodo uspešni pri pogajanjih z upniki in odpisu dela dolgov, se lahko del podjetja prestrukturira in preživi.

Mnogo podjetij je že bilo tarča hekerskih napadov, a le peščica je bila nepovratno prizadeta. Verjetno najbolj znana žrtev je britansko prevozno podjetje Knights of Old s...

Slo-Tech - Mednarodno kazensko sodišče (ICC), proti katerega sodnikom so ZDA zaradi nestrinjanja s pregonom že uvajale sankcije, bo začelo namesto pisarniškega paketa Microsoft Office uporabljati Open Desk. Letos je bil ICC že vpleten v incident, ko naj bi Microsoft za krajši čas izklopil elektronsko pošto generalnemu tožilcu, proti kateremu so ZDA uvedle sankcije. Microsoft je to zanikal in zagotovil, da tudi v prihodnosti ne bo sankcioniral evropskih odjemalcev. A morda to ne bo odvisno od Microsofta, zato ICC ravna preventivno.

Namesto Officea bodo uporabljali nemški Open Desk, ki je odprtokoden. Razvija ga Center za digitalno suverenost v javni upravi (Zentrum für Digitale Souveränität oziroma Zendis), ki je nemško javno podjetje. Evropska komisija je prav to sredo odobrila ustanovitev skupne organizacije, ki so jo vzpostavile Francija, Nemčija, Italija in Nizozemska za razvoj odprtokodnih alternativ na področju umetne inteligence, storitev v oblaku, kibernetske varnosti in družbenih...

Slo-Tech - Od konca novembra naprej hekerji, ki so povezani z iransko vojsko, napadajo ameriško ključno infrastrukturo, ki teče na napravah Unitronics. Pri tem pustijo na zaslonih politična sporočila v zvezi z aktualno vojno med Izraelom in Palestino, medtem ko na ključne funkcije infrastrukture niso uspeli vplivati. Napadi potekajo v več zveznih državah, osredotočajo pa se programljive logične krmilnike (PLC) Unitronics Vision Series, ki jih uporabljajo podjetja v preskrbi z vodo, zbiranjem in obdelavo odpadnih voda, proizvodnji hrane in pijač ter zdravstvu.

Glavni problem so naprave, ki so izpostavljene neposredno na internetu, za dostop pa uporabljajo tovarniška gesla. Hekerska skupina, ki jo imenujejo CyberAv3ngers, ni edina, saj so zaznali več deset skupin, pretežno iz Irana in Kitajske. Napadi v več kot 11 zveznih državah so precej enostavni, ker PLC-ji uporabljajo tovarniško geslo 1111, ki ga odgovorni pogostokrat niti ne spremenijo. To je osnovna varnostna pomanjkljivost, katere...

Slo-Tech - Glavni tožilec Mednarodnega kazenskega razsodišča (ICC) Karim Khan je naznanil, da bo organizacija odslej preiskovala tudi hekerske napade v vojnem času, ki imajo stvarne fizične učinke.

Podvigi kibernetskih barabinov imajo spričo vseprisotnosti digitalnih tehnologij danes že zelo otipljive posledice, kot je ohromitev bolnišnic in drugih institucij ob izsiljevalskih napadih, vse pogosteje pa državni akterji tudi namensko snujejo zlobno kodo za onesposabljanje ter uničevanje kritične infrastrukture. V tem oziru so brez dvoma najbolj razvpite ruske skupine, kot so Sandworm in razni medvedki, predvsem zaradi zloglasnih napadov na ukrajinsko elektroomrežje in drugo infrastrukturo. Vse odtlej se vrstijo ideje, da bi tovrstne napade, kadar pomenijo resno nevarnost za civiliste, v preiskave vključilo tudi Mednarodno kazensko sodišče za vojne zločine; pozivi so postali še posebno glasni po ruski invaziji februarja lani. Ukrajinci iz tamkajšnjega urada za digitalno transformacijo sicer...

Microsoft - Pri Microsoftu so v prvem večjem poročilu resneje razkrili obseg delovanja ruskih državnih hekerjev med aktualnim ukrajinsko-ruskim spopadom. Ti naj bi sprožili več sto napadov, ki so bili dostikrat dejansko usklajeni z delovanjem ruske vojske.

Eno pomembnih vprašanj v prvih dveh mesecih ruske agresije na Ukrajino se je dotikalo delovanja zloglasnih ruskih državnih hekerjev, ki so v zadnjem desetletju postali strah in trepet organizacij po vsem svetu. Med samo vojno jih namreč na videz ni bilo kaj dosti na spregled, saj ni bilo opaziti uničevalnih napadov na ukrajinsko infrastrukturo, kakršne smo pričakovali. A po tem, ko smo sredi aprila dobili prva pojasnila, da se takšne sorte napadi v resnici vršijo - ko je ruska ekipa Sandworm skušala še tretjič vreči na tla dele ukrajinskega elektroomrežja - so sedaj pri Microsoftu lansirali prvo večje poročilo svojega centra za obravnavo kibernetskih nevarnosti MSTIC, ki ponuja zelo zanimive podatke, saj med drugim skuša ruske hekerske...

BBC - V Ukrajini vendarle videvamo tudi resnejše kibernetske napade na infrastrukturo. Ruska hekerska združba Sandworm naj bi v preteklih tednih skušala še tretjič - po letih 2015 in 2016 - vreči na tla dele ukrajinskega elektroomrežja, a so bili tokrat varnostni strokovnjaki bolje pripravljeni in so zelo omejili učinek napada.

Še pred začetkom ukrajinske vojne smo slišali napovedi, da nas čaka hibridni spopad s spremljavo množičnih hekerskih napadov zloglasnih ruskih ekip za kibernetsko vojskovanje in kriminalnih tolp. Toda to se v pretežni meri ni zgodilo. Edini resen ruski uspeh v tem oziru je bil napad na satelitsko omrežje KA-SAT prvi dan vojne, ki je z interneta vrgel nekaj čez 10.000 uporabnikov, tudi drugje po Evropi. Razen tega pa večjih udarcev za ukrajinsko infrastrukturo s strani ruskih hekerjev doslej ni bilo opaziti. To ne pomeni, da spopad ne poteka tudi širom omrežij, saj si sprti strani in množice aktivistov nenehno izmenjujejo napade DDoS in kradejo podatke kot za...

Slo-Tech - Internetni giganti pod vodstvom Googla, Facebooka in Twitterja so družno zagrozili, da bodo prenehali ponujati svoje storitve v Pakistanu. V začetku tedna je tamkajšnja agencija za telekomunikacije dobila nova pooblastila in obveznost odstranjevati in blokirati digitalne vsebine, ki oblastem škodujejo, grozijo ali vzpodbujajo nezadovoljstvo oziroma so kako drugače škodljive za varnost, obrambo in stabilnost države. Pakistanski premier Imran Khan je izdal nova pravila (Removal and Blocking of Unlawful Online Content (Procedure, Oversight and Safeguards) Rules 2020) v skladu z zakonodajo PECA izpred štirih let (Prevention of Electronic Crimes Act 2016).

Tehnološki giganti imajo po zakonodaji 24 ur časa, da vsebine, na katere so opozorjeni, tudi odstranijo, sicer jim grozi kazen do 2,6 milijona evrov (pol milijarde pakistanskih rupij). To ni prvi poizkus. Podobno so želeli uvesti že v začetku leta, a so se Google, Facebook in Twitter takisto srdito odzvali. Tudi tedaj so prek Asia...

The New York Times - Poveljstvo za informacijsko vojskovanje ameriške vojske je v zadnjem letu postalo precej bolj agresivno do Rusije, kot kdajkoli doslej, je ta konec tedna poročal New York Times. Tako naj bi v rusko elektro omrežje uspešno namestili zlobno kodo, potem, ko jim je prehod iz defenzivnega v ofenzivno delovanje - če to zahteva odvračanje ali obramba pred informacijskimi napadi na ZDA - lani poleti odobril tamkajšnji Kongres. Za tako delovanje vojske niti ni več potrebna odobritev predsednika, pač pa zadostuje podpis obrambnega ministra.

Po navedbah tajnega vira so si ZDA za tak vdor prizadevale že vse od leta 2012, v tem trenutku pa se te aktivnosti odvijajo na taki ravni, kot si še nekaj časa nazaj ni...

Slo-Tech - Švicarski ProtonMail, ki ga je ustanovilo nekaj znanstvenikov iz CERN-a in je namenjen pošiljanju varne šifrirane elektronske pošte, je bil tarča sofisticiranega DDoS-napada, ki ni pojenjal niti po plačilu odkupnine. Napad na ProtonMail se je pričel 3. novembra in je prvi dan trajal 15 minut, potem pa so napadalci poslali elektronsko sporočilo, v katerem so zahtevali plačilo 15 bitcoinov, sicer bi napad ponovili v razširjeni različici.

ProtonMail sprva ni plačal in naslednji dan dopoldne je sledil daljši napad, ki je povzročil nemalo škode strankam. Začel se je ob 11. uri in do 14. ure napredoval do obsega 100 gigabitov na sekundo. Zanimivo je bilo dejstvo, da niso napadali le strežnikov ProtonMaila, temveč tudi infrastrukturo v Zürichu in...