Войти

Армия США покупает «дыры» в ПО Microsoft, Apple, IBM

1842
0
-2
Киберзащита
Соревнования по киберзащите.
Источник изображения: EMIKO JOZUKA

ВМС США находятся в поисках компаний, готовых предоставить им эксплойты к популярным программным продуктам Microsoft, Adobe, Novell, IBM, Apple, Cisco и других компаний. Эти эксплойты нужны для имитации действий хакерских группировок.


Военно-морские силы США опубликовали на сайте госзакупок объявление о поиске ИТ-компаний, готовых предоставить им информацию об уязвимостях нулевого дня в популярных программных продуктах и способы их эксплуатации, сообщает некоммерческая организация Electronic Frontier Foundation, занимающаяся защитой частной жизни граждан.


«Правительству требуется поддержка подрядчиков для того, чтобы удовлетворить возросшую потребность в имитации известных исполнителей кибер-атак и их возможностей», — содержится в документе.


Как пишет EFF, соответствующее объявление было обнаружено одним из аналитиков организации Дэвидом Масом (Dave Maass). После того как он опубликовал ссылку на документ в своем Twitter, объявление с сайта госзакупок исчезло. EFF сделала его электронную копию.


В объявлении ВМС просили заинтересованных вендоров предоставить им информацию об уязвимостях, которые еще не занесены в базу данных CVE, аналитические отчеты и эксплойты, позволяющие эксплуатировать обнародованные «дыры». Права на использование эксплойтов, согласно условиям сотрудничества, должны быть переданы американскому правительству.


Основной интерес ВМС США проявляют к продуктам таких разработчиков, как Microsoft, Adobe Systems, EMC, Novell, IBM, Apple, Cisco Systems и Linksys. Все эти вендоры упомянуты в объявлении. В объявлении также подчеркнут интерес к уязвимостям Android, Linux и Java. Список интересующих власти вендоров и продуктов «на этом не ограничивается», говорится в документе.


Как отмечает EEF, прискорбно осознавать, что для властей США важнее использовать уязвимости для слежки вместо того, чтобы защищать миллионы пользователей программного обеспечения. В правительстве даже существует засекреченный свод правил Vulnerabilities Equities Process, регулирующий процесс уведомления спецслужбами разработчиков программных продуктов о присутствии уязвимостей в их продуктах. В 2014 г. EFF подала в суд на Агентство национальной безопасности США с требованием раскрыть это руководство.

Права на данный материал принадлежат
Материал размещён правообладателем в открытом доступе
  • В новости упоминаются
Страны
Проекты
Хотите оставить комментарий? Зарегистрируйтесь и/или Войдите и общайтесь!
ПОДПИСКА НА НОВОСТИ
Ежедневная рассылка новостей ВПК на электронный почтовый ящик
  • Разделы новостей
  • Обсуждаемое
    Обновить
  • 26.07 14:14
  • 9736
Без кнута и пряника. Россия лишила Америку привычных рычагов влияния
  • 26.07 05:31
  • 108
Обзор программы создания Ил-114-300
  • 26.07 01:57
  • 2
ВМС США испытали новую систему перезарядки ракетных установок непосредственно в море
  • 25.07 15:29
  • 1
Мордашов видит тренд на чеболизацию российской экономики
  • 25.07 12:07
  • 2
БМПТ "Терминатор" может сменить название на российское
  • 25.07 05:46
  • 0
Ответ на "Будущее американского истребителя шестого поколения F/A-XX остаётся под вопросом"
  • 25.07 04:09
  • 0
Ответ на "Крейсер "Адмирал Нахимов" может скоро войти в боевой состав ВМФ РФ"
  • 25.07 03:48
  • 0
Ответ на "Путин попросил доложить о создании атомной подлодки пятого поколения"
  • 25.07 03:35
  • 1
В России рассказали о создании транспортеров на шасси Lada
  • 25.07 03:21
  • 6
Не стесняясь комплексов: российский флот начал масштабные учения перед Днем ВМФ
  • 25.07 02:55
  • 0
Ответ на "БМПТ "Терминатор" может сменить название на российское"
  • 25.07 02:47
  • 1
Путин попросил доложить о создании атомной подлодки пятого поколения
  • 25.07 02:37
  • 1
Крейсер "Адмирал Нахимов" может скоро войти в боевой состав ВМФ РФ
  • 24.07 15:19
  • 0
Совместному белорусско-российскому производству боевых дронов быть?
  • 24.07 10:13
  • 0
«Запад-2025» – готовность к диалогу