Segja Kínverja hafa hreiðrað um sig innan mikilvægra innviða Hólmfríður Gísladóttir skrifar 13. febrúar 2024 11:47 Forstjóri FBI mætti fyrir þingnefnd í síðustu viku og sagði tilraunir Kínverja til að brjótast inn í innviði eina stærstu ógnina sem steðjaði að. Getty/Alex Wong Svo virðist sem Kínverjar hafi um margra ára skeið unnið að því að koma fyrir hugbúnaði innan mikilvægra innviða í Bandaríkjunum, ekki til að valda skemmdum nú heldur til að „liggja í dvala“ þar til þörf krefur eða tilefni þykir til að grípa til árása. Fjölmiðlar hafa eftir heimildarmönnum innan öryggisyfirvalda í Bandaríkjunum og víðar að veikleikar í öryggis- og tæknibúnaði vestanhafs hafi verið nýttir til þess að koma hugbúnaðinum fyrir. Christopher Wray, forstjóri Alríkislögreglunnar, sagði í síðustu viku um að ræða eina mestu ógn þessar kynslóðar. Hugbúnaðurinn gengur undir mörgum nöfnum; Volt Typhoon, Vanguard Panda, Brronz Silhouette, Dev-0391, UNC3236, Voltzite og Insidious Taurus. Erlendir miðlar segja um að ræða ríkisstyrkta netaðgerð tölvuþrjóta og þátt í umfangsmeiri herferð yfirvalda í Kína til að brjótast inn í kerfi á Vesturlöndum. Meðal umræddra innviða má nefna netþjónustu- og samskiptafyrirtæki og tölvukerfi hermálayfirvalda. Jen Easterly, framkvæmdastjóri US CISA, sem hefur eftirlit með netinnviðum og -öryggi í Bandaríkjunum, sagði fyrir þingnefnd fyrr í þessum mánuði að stofnunin hefði fundið dæmi um „innrásir“ kínversks búnaðar í fjölda innviða, meðal annars tengdum orku, vatni og flugi. Volt Typhoon nýtir sér veikleika í ýmsum búnaði á borð við netþjóna, „eldveggi“ og VPN. Oft er notendaupplýsingum þeirra sem hafa umsjón með búnaðinum stolið og brotist inn þannig. Þá nýtir búnaðurinn sér einnig úrelta tækni sem er ekki lengur uppfærð reglulega, sem er sagður vera lykilveikleiki í netöryggiskerfum í Bandaríkjunum. Búnaðurinn er sagður grassera og leynast meðal þess hugbúnaðar sem fyrir er, í stað þess að stofna ný „skjöl“ eða „möppur“ og auka þannig líkurnar á að hans verði vart. Samkvæmt skýrslu sem CISA, NSA og FBI gáfu út í síðustu viku hafa tölvuþrjótarnir á bakvið Volt Typhoon þannig haft aðgengi að innviðunum sem um ræðir í fimm ár og á meðan hugbúnaðurinn hefur aðeins fundist í Bandaríkjunum er talið líklegt að hann hafi haft áhrif á svokallaða „Five Eyes“ bandamenn Bandaríkjamanna; Kanada, Ástralíu, Nýja Sjáland og Bretland. Yfirvöld vestanhafs segja Volt Typhoon frábrugðinn öðrum hugbúnaði að því leyti að markmið hans séu hvorki njósnir né upplýsingasöfnun. Markmiðið sé hins vegar að koma búnaðinum fyrir til að geta gripið til hans og nýtt hann til skemmdarverka ef til átaka kemur milli Kína og Bandaríkjanna. Kínverjar hafa ítrekað neitað því að stunda netnjósnir og/eða -skemmdarverk. Bandaríkin Kína Netöryggi Netglæpir Mest lesið Móðir marin á kálfum eftir árás ungmenna í Mjódd Innlent „Það þarf að taka meira til hendinni en ég hélt“ Innlent „Þokkalegar líkur“ á að Grindavík og Svartsengi sleppi Innlent Vefmyndavél Vísis á Reykjanesskaganum Innlent „Þá erum við komin út á hálan ís“ Innlent Grípa til aðgerða gegn Zuism eftir hæstaréttardóm Innlent Stefna á víðtækar ferðatakmarkanir Erlent Réðst á konu í Róm og við Ögur Innlent Leggur niður stjórn Tryggingastofnunar og sparar milljón á mánuði Innlent Trump og Pútín ræða „skiptingu eigna“ í Úkraínu Erlent Fleiri fréttir Harðlínumanni spáð sigri í fyrri umferð en ósigri í kosningum í Rúmeníu Sér ekkert vopnahlé í kortunum Rannsaka meintar mútugreiðslur kínversks tæknirisa á Evrópuþingi Ólíkar meiningar um valdsvið Trump og dómstóla Kalla eftir aðgerðum gegn síðu sem sýnir morð, sjálfsvíg og slys Trump og Pútín ræða „skiptingu eigna“ í Úkraínu Að minnsta kosti 37 látnir eftir ofsaveður Stefna á víðtækar ferðatakmarkanir Fimmtán í haldi vegna brunans Trump og Pútín muni ræða saman í vikunni „Yfirþyrmandi banvænt afl“ Bandaríkjanna varð fleiri leiðtogum Húta að bana Bannaði Trump að nota lög frá átjándu öld Kveikti í konu í lest „Þessi á drapst á einni nóttu“ Börn Hackmans ekki í erfðaskránni en erfa hann samt Rúmlega fimmtíu látnir eftir bruna á skemmtistað Gera umfangsmiklar árásir á Húta: „Tími ykkar er liðinn“ Sautján látnir vegna ofsafenginna vinda, hvirfilbylja og sandstorma „Við munum ekki standa hjá og bíða eftir því að Pútín bregðist við“ Fundu líkbrennsluofna, skó og beinflísar í „útrýmingarbúðum“ Rússneskur skipstjóri ákærður fyrir skipaáreksturinn banvæna Hefndardráp, ofbeldi og áróður í Sýrlandi Níu mánaða geimferð sem átti að taka átta daga lýkur Feldu næstráðandi leiðtoga Íslamska ríkisins Segir sendiherra hata Trump og Bandaríkin Saka Norðmenn um hervæðingu Svalbarða Bað Pútín um að hlífa hermönnum sem enginn kannast við Ætla að breyta stjórnarskrá til að auka fjárútlát til varnarmála Einn stofnenda Pirate bay lést í flugslysi Mótmælt vegna dauða átta ára stúlku sem lést í kjölfar nauðgunar Sjá meira
Fjölmiðlar hafa eftir heimildarmönnum innan öryggisyfirvalda í Bandaríkjunum og víðar að veikleikar í öryggis- og tæknibúnaði vestanhafs hafi verið nýttir til þess að koma hugbúnaðinum fyrir. Christopher Wray, forstjóri Alríkislögreglunnar, sagði í síðustu viku um að ræða eina mestu ógn þessar kynslóðar. Hugbúnaðurinn gengur undir mörgum nöfnum; Volt Typhoon, Vanguard Panda, Brronz Silhouette, Dev-0391, UNC3236, Voltzite og Insidious Taurus. Erlendir miðlar segja um að ræða ríkisstyrkta netaðgerð tölvuþrjóta og þátt í umfangsmeiri herferð yfirvalda í Kína til að brjótast inn í kerfi á Vesturlöndum. Meðal umræddra innviða má nefna netþjónustu- og samskiptafyrirtæki og tölvukerfi hermálayfirvalda. Jen Easterly, framkvæmdastjóri US CISA, sem hefur eftirlit með netinnviðum og -öryggi í Bandaríkjunum, sagði fyrir þingnefnd fyrr í þessum mánuði að stofnunin hefði fundið dæmi um „innrásir“ kínversks búnaðar í fjölda innviða, meðal annars tengdum orku, vatni og flugi. Volt Typhoon nýtir sér veikleika í ýmsum búnaði á borð við netþjóna, „eldveggi“ og VPN. Oft er notendaupplýsingum þeirra sem hafa umsjón með búnaðinum stolið og brotist inn þannig. Þá nýtir búnaðurinn sér einnig úrelta tækni sem er ekki lengur uppfærð reglulega, sem er sagður vera lykilveikleiki í netöryggiskerfum í Bandaríkjunum. Búnaðurinn er sagður grassera og leynast meðal þess hugbúnaðar sem fyrir er, í stað þess að stofna ný „skjöl“ eða „möppur“ og auka þannig líkurnar á að hans verði vart. Samkvæmt skýrslu sem CISA, NSA og FBI gáfu út í síðustu viku hafa tölvuþrjótarnir á bakvið Volt Typhoon þannig haft aðgengi að innviðunum sem um ræðir í fimm ár og á meðan hugbúnaðurinn hefur aðeins fundist í Bandaríkjunum er talið líklegt að hann hafi haft áhrif á svokallaða „Five Eyes“ bandamenn Bandaríkjamanna; Kanada, Ástralíu, Nýja Sjáland og Bretland. Yfirvöld vestanhafs segja Volt Typhoon frábrugðinn öðrum hugbúnaði að því leyti að markmið hans séu hvorki njósnir né upplýsingasöfnun. Markmiðið sé hins vegar að koma búnaðinum fyrir til að geta gripið til hans og nýtt hann til skemmdarverka ef til átaka kemur milli Kína og Bandaríkjanna. Kínverjar hafa ítrekað neitað því að stunda netnjósnir og/eða -skemmdarverk.
Bandaríkin Kína Netöryggi Netglæpir Mest lesið Móðir marin á kálfum eftir árás ungmenna í Mjódd Innlent „Það þarf að taka meira til hendinni en ég hélt“ Innlent „Þokkalegar líkur“ á að Grindavík og Svartsengi sleppi Innlent Vefmyndavél Vísis á Reykjanesskaganum Innlent „Þá erum við komin út á hálan ís“ Innlent Grípa til aðgerða gegn Zuism eftir hæstaréttardóm Innlent Stefna á víðtækar ferðatakmarkanir Erlent Réðst á konu í Róm og við Ögur Innlent Leggur niður stjórn Tryggingastofnunar og sparar milljón á mánuði Innlent Trump og Pútín ræða „skiptingu eigna“ í Úkraínu Erlent Fleiri fréttir Harðlínumanni spáð sigri í fyrri umferð en ósigri í kosningum í Rúmeníu Sér ekkert vopnahlé í kortunum Rannsaka meintar mútugreiðslur kínversks tæknirisa á Evrópuþingi Ólíkar meiningar um valdsvið Trump og dómstóla Kalla eftir aðgerðum gegn síðu sem sýnir morð, sjálfsvíg og slys Trump og Pútín ræða „skiptingu eigna“ í Úkraínu Að minnsta kosti 37 látnir eftir ofsaveður Stefna á víðtækar ferðatakmarkanir Fimmtán í haldi vegna brunans Trump og Pútín muni ræða saman í vikunni „Yfirþyrmandi banvænt afl“ Bandaríkjanna varð fleiri leiðtogum Húta að bana Bannaði Trump að nota lög frá átjándu öld Kveikti í konu í lest „Þessi á drapst á einni nóttu“ Börn Hackmans ekki í erfðaskránni en erfa hann samt Rúmlega fimmtíu látnir eftir bruna á skemmtistað Gera umfangsmiklar árásir á Húta: „Tími ykkar er liðinn“ Sautján látnir vegna ofsafenginna vinda, hvirfilbylja og sandstorma „Við munum ekki standa hjá og bíða eftir því að Pútín bregðist við“ Fundu líkbrennsluofna, skó og beinflísar í „útrýmingarbúðum“ Rússneskur skipstjóri ákærður fyrir skipaáreksturinn banvæna Hefndardráp, ofbeldi og áróður í Sýrlandi Níu mánaða geimferð sem átti að taka átta daga lýkur Feldu næstráðandi leiðtoga Íslamska ríkisins Segir sendiherra hata Trump og Bandaríkin Saka Norðmenn um hervæðingu Svalbarða Bað Pútín um að hlífa hermönnum sem enginn kannast við Ætla að breyta stjórnarskrá til að auka fjárútlát til varnarmála Einn stofnenda Pirate bay lést í flugslysi Mótmælt vegna dauða átta ára stúlku sem lést í kjölfar nauðgunar Sjá meira