Kiberhadviselés

[boki]

Szia,

A forraslista:

Kamm egyik linkje szerint:
"According to a Reuters story, hackers believed to be working for Russia have been monitoring internal email traffic at the U.S. Treasury and Commerce departments."

Kamm masik linkje alapjan:
"Hackers backed by a nation-state—two US senators who received private briefings say it was Russia—managed to take over SolarWinds’ software build system and push a security update infused with a backdoor."

Ozymandias linkje alapjan:
"Washington Post also reports that, according to sources, the state-backed hacking group behind the FireEye security breach is the Russian cyberespionage group APT29 (aka Cozy Bear)."

Illetve amit en meg csutortokon linkeltem:
"A Reuters írta meg először, hogy a forrásai szerint Oroszország állhat a támadás mögött, majd a Washington Post pontosította, hogy értesülései szerint a Cozy Bear vagy APT29 néven ismert, állami kötődésű orosz hekkercsoportról lehet szó.A Cozy Beart két KGB-utódszervezethez, a kémelhárításért felelős, de külföldön is aktív FSZB-hez, illetve a hírszerzést végző SZVR-hez szokták kötni, ennek megfelelően elsősorban diplomáciai, katonai és politikai szervezeteket vesz célba. Legalább 2008 óta aktív, amikor az orosz-grúz konfliktus alatt részt vett szinte a teljes grúz internet megbénításában, de azóta Brazíliától Japánon át Új-Zélandig a fél világot végighekkelte. Az Egyesült Államokban már az Obama-adminisztráció idején is aktív volt, hozzá köthető a külügyminisztérium, a Pentagon és a Fehér Ház levelezésének 2014-2015-ös feltörése is."

Ez mind ismert, de csak a sajtó hozta le, amit ugye nem lehet készpénznek venni, mert általában sokat kamuznak. Hivatalos vád még nem hangzott el az amerikai adminisztráció részéről. Egyébként a kiberhadviselés a GRU-hoz tartozik nem az FSZB-hez. DE a kínai és az amerikai kíber hadsereg sokkal erősebb az orosznál. Sokkal nagyobb forrásokkal(pénzügyi, humán, müszaki) rendelkeznek mint az oroszok.

 

[teglasi80]

Ez mind ismert, de csak a sajtó hozta le, amit ugye nem lehet készpénznek venni, mert általában sokat kamuznak. Hivatalos vád még nem hangzott el az amerikai adminisztráció részéről. Egyébként a kiberhadviselés a GRU-hoz tartozik nem az FSZB-hez. DE a kínai és az amerikai kíber hadsereg sokkal erősebb az orosznál. Sokkal nagyobb forrásokkal(pénzügyi, humán, müszaki) rendelkeznek mint az oroszok.

A külügyminiszter pénteken az oroszokat nevezte meg:
Pompeo Says Russia 'Pretty Clearly' Behind SolarWinds Cyberattack. : NPR

Trump viszont Kínára próbálja tolni:
Trump downplays Russia in first comments on hacking campaign (apnews.com)

 

[FilcTroll]

Azt sztem sosem fogjuk ténylegesen megtudni, hogy kik csinálták ezt. Nyilván minden megszólaló a maga politikai érdekei mentén nevez meg gyanúsítottakat, de ez nem jelent semmit. Az erőforrásgazdagság és szervezettség sem feltétlenül jelent állami hekkerbrigádot. Sztem.

 

[kamm]

Azt sztem sosem fogjuk ténylegesen megtudni, hogy kik csinálták ezt. Nyilván minden megszólaló a maga politikai érdekei mentén nevez meg gyanúsítottakat, de ez nem jelent semmit. Az erőforrásgazdagság és szervezettség sem feltétlenül jelent állami hekkerbrigádot. Sztem.

No meg milyen eroforras kell ahhoz, hogy beird, "solarwinds123" es belogolj?
Utana kell a payloadhoz ill annak az elrejtesehez, de ez sem state-level actor feltetlenul, minden ceg kepes erre, aki valaha hasznalt pkg managereket updateket kitolni... en tovabbra is ugy gondolom, hogy a masodik korben jelentek csak meg az oroszok, kinaiak stb, maga a penetration az szimplan a lusta-buta, trehany-amator Solarwinds hibaja, semmi mas.

 

[ozymandias]

No meg milyen eroforras kell ahhoz, hogy beird, "solarwinds123" es belogolj?
Utana kell a payloadhoz ill annak az elrejtesehez, de ez sem state-level actor feltetlenul, minden ceg kepes erre, aki valaha hasznalt pkg managereket updateket kitolni... en tovabbra is ugy gondolom, hogy a masodik korben jelentek csak meg az oroszok, kinaiak stb, maga a penetration az szimplan a lusta-buta, trehany-amator Solarwinds hibaja, semmi mas.

Plusz majd pár hónap múlva kiderül, hogy kirúgott alkalmazottak írtak ezt-azt IRC-n meg valakinek ellopták a laptop-ját, de nem szólt, stb...

 

[kamm]

Plusz majd pár hónap múlva kiderül, hogy kirúgott alkalmazottak írtak ezt-azt IRC-n meg valakinek ellopták a laptop-ját, de nem szólt, stb...

Ennel rosszabb: honapokkal korabban ezt publikalta valaki, aki eszrevette, hogy ez a login pass...

 

[enzo]

Ez mind ismert, de csak a sajtó hozta le, amit ugye nem lehet készpénznek venni, mert általában sokat kamuznak. Hivatalos vád még nem hangzott el az amerikai adminisztráció részéről. Egyébként a kiberhadviselés a GRU-hoz tartozik nem az FSZB-hez. DE a kínai és az amerikai kíber hadsereg sokkal erősebb az orosznál. Sokkal nagyobb forrásokkal(pénzügyi, humán, müszaki) rendelkeznek mint az oroszok.

Az amerikaiak az SZVR-t nevezték meg, nem a GRU-t, de persze hogy honnan tudják ezt, azt nem tudhatjuk. Már ha tudják. Lehet, hogy az SZVR nevében felhívták az orosz hackereket, azok meg háromnegyed órán keresztül elmesélték nekik részletesen, hogyan hackelték meg?

 

[kamm]

Az amerikaiak az SZVR-t nevezték meg, nem a GRU-t, de persze hogy honnan tudják ezt, azt nem tudhatjuk. Már ha tudják. Lehet, hogy az SZVR nevében felhívták az orosz hackereket, azok meg háromnegyed órán keresztül elmesélték nekik részletesen, hogyan hackelték meg?

Snowden ugy ota - es azutan is jottek infok - pontosan tudjuk, hogy az amerikai szolgalatok gyakorlatilag minden halozati switchbe - nemcsak routerbe - kepesek belemaszni, ha nagyon muszaj, azt meg mar elotte is tudtuk, hogy minden gerinchalozati forgalmat figyelnek. Siman elhiszem, hogy osszeraktak a teljes forgalmat mostanra, ez nem annyira bonyolult, ha van eleg eroforrasod cross-matchelni a source forgalmat a kulonobzo compromised endpointok logjaibol.

 

[teglasi80]

Jéghegy, amelynek kiterjedését még megbecsülni sem lehet
A FireEye által nemrég felfedezett, a céget magát is érintő támadás olyan mérföldkő a kiberbiztonság történetében, mint az ukránok ellen használt NotPetya vírus vagy az Irán ellen bevetett Stuxnet. A sztori krimibe illő.

Karácsony előtt, december 22-én online eseményen osztotta meg a közelmúltban történt Sunburst/FireEye kiberincidens részleteit Krasznay Csaba, a Nemzeti Közszolgálati Egyetem Kiberbiztonsági Kutatóintézetének vezetője és Nemes Dániel, a FireEye magyarországi forgalmazójának, a biztributornak az elnöke.

https://www.ludovika.hu/magazin/elo...lynek-kiterjedeset-meg-megbecsulni-sem-lehet/

 

[szzsolt81]

https://www.reuters.com/article/usa...M85G-JnIDpeH0mRJC7QOI_DuTkIETmZXyKT_SitP7ZKNw

 

[kamm]

Ahogy josoltam, most mar kezdik elismerni, hogy komoly szajer mehetett az amerikai halozatok hatso feleben, rendesen megszajertek a szovetsegi intezmenyeket es az orisascegeket egyarant: https://www.foxnews.com/tech/second-hacking-group-suspected-solarwinds-attack

 

[phaidros]

Nem hadviselés, de talán ideillő érdekes magyar tartalom:

 

[phaidros]

Austria Cyber Security Challenge 2020​

 

[phaidros]

A miniszterelnök konzultációval kapcsolatos mai bejelentését követően összehangolt kibertámadás indult a kormányzati oldalak ellen. Ez érinti az oltási regisztrációnak és a konzultációnak otthont adó oldalt, a koronavírusról szóló tájékoztató oldalt, valamint a Kormány.hu portált is

Összehangolt kibertámadás indult a kormányzati oldalak ellen

– A miniszterelnök konzultációval kapcsolatos mai bejelentését követően összehangolt kibertámadás indult a kormányzati oldalak ellen. Ez érinti az oltási regisztrációnak és a konzultációnak otthont adó oldalt, a koronavírusról szóló tájékoztató oldalt, valamint a Kormány.hu portált is – közölte...

magyarnemzet.hu

 

[kamm]

A miniszterelnök konzultációval kapcsolatos mai bejelentését követően összehangolt kibertámadás indult a kormányzati oldalak ellen. Ez érinti az oltási regisztrációnak és a konzultációnak otthont adó oldalt, a koronavírusról szóló tájékoztató oldalt, valamint a Kormány.hu portált is

Összehangolt kibertámadás indult a kormányzati oldalak ellen

– A miniszterelnök konzultációval kapcsolatos mai bejelentését követően összehangolt kibertámadás indult a kormányzati oldalak ellen. Ez érinti az oltási regisztrációnak és a konzultációnak otthont adó oldalt, a koronavírusról szóló tájékoztató oldalt, valamint a Kormány.hu portált is – közölte...

magyarnemzet.hu

Ja, ez teny, mert most peldaul a sved Linkopingbol jovok be (VPN) es nem valaszol a kormany.hu egyaltalan.

 

[hendrick]

Ja, ez teny, mert most peldaul a sved Linkopingbol jovok be (VPN) es nem valaszol a kormany.hu egyaltalan.

A miniszterelnök konzultációval kapcsolatos mai bejelentését követően összehangolt kibertámadás indult a kormányzati oldalak ellen. Ez érinti az oltási regisztrációnak és a konzultációnak otthont adó oldalt, a koronavírusról szóló tájékoztató oldalt, valamint a Kormány.hu portált is

Összehangolt kibertámadás indult a kormányzati oldalak ellen

– A miniszterelnök konzultációval kapcsolatos mai bejelentését követően összehangolt kibertámadás indult a kormányzati oldalak ellen. Ez érinti az oltási regisztrációnak és a konzultációnak otthont adó oldalt, a koronavírusról szóló tájékoztató oldalt, valamint a Kormány.hu portált is – közölte...

magyarnemzet.hu

Szakmai körökben már közröhely tárgy az amikor kibertámadást kiáltanak. Sokak szerint egyszerűen nincs normális infrastruktúra tolva alá. Pedig hát számíthatnának rá a 21. században, ha bemondják, hogy neten lehet kitölteni, akkor a világban mindenhol 14 millió magyar anyanyelvű kezd el klikkelgetni... Persze lehet a kollegák csak rosszmájúak, de tény, hogy poszt mortemet, illetve részleteket soha nem árultak el abból, hogy miből gondolják, hogy kibertámadás zajlik, azon túl, hogy pörög a forgalom...

 

[arcas]

Van humorérzékük:

https://www.facebook.com/62854026816/posts/10157721371431817

 

[Masztiff]

Új katonai doktrina a kiberhadviselésben?

Egy amerikai tábornok arról beszélt, hogy az ellenség kommunikációs rendszerének kiiktatása helyett sokkal hatékonyabb lehet, ha hagyják működni a rendszert, csak épp téves információkat továbbítanak rajta, vagy megfertőzik speclálisan programozott mesterséges intelligenciával.

computerworld.hu

 

[LMzek 2.0]

Új katonai doktrina a kiberhadviselésben?

Egy amerikai tábornok arról beszélt, hogy az ellenség kommunikációs rendszerének kiiktatása helyett sokkal hatékonyabb lehet, ha hagyják működni a rendszert, csak épp téves információkat továbbítanak rajta, vagy megfertőzik speclálisan programozott mesterséges intelligenciával.

computerworld.hu

Meglett a kanálban a mélyedés!

 

[kamm]

Meglett a kanálban a mélyedés!

Ez ezereves technika, de nem igazan ertem a kontextust: ha vedelemre gondolt, akkor tudni kellene, hova etessek a teves infot, hol vannak benn mar stb, mig tamado jelleggel meg azt, mi a teves,de meggyozo-hiheto info, no meg mar csak be kellett hatolni...