Car-tech

Ασφάλεια

Οι Ιστορίες στον Πανάγιο Τάφο ΣΚΑΪ

Οι Ιστορίες στον Πανάγιο Τάφο ΣΚΑΪ
Anonim

Μια μυστική ομάδα εθελοντών που προσπαθεί να παρακολουθήσει τρομοκράτες και εγκληματίες στο διαδίκτυο πήγε στο συνέδριο χάκερ Defcon αυτή την περασμένη εβδομάδα με την ελπίδα να στρατολογήσει εμπειρογνώμονες σε θέματα ασφάλειας πληροφοριών, αλλά πρώτα θα πρέπει να ξεπεράσει κάποιο σκεπτικισμό. οι επαγγελματίες της ασφάλειας δεν έχουν ακούσει ποτέ για την ομάδα, που ονομάζεται Έγκυος του Έργου. Ο διευθυντής της ομάδας, Chet Uber, παρουσιάστηκε την Κυριακή σε συνέντευξη Τύπου που διοργάνωσαν οι διοργανωτές της Defcon για να προσπαθήσουν να προσλάβουν εθελοντές μεταξύ των παρευρισκομένων της επίδειξης. «Χρειαζόμαστε περισσότερους ανθρώπους», είπε. "Με την αύξηση των αριθμών, αυξάνουμε την πιθανότητα να επιτύχουμε τη δουλειά μας."

Οι πρώην στρατιωτικοί, οι αρχές επιβολής του νόμου και οι εθελοντές πληροφοριών, το Project Vigilant είναι σε θέση να παρακολουθεί καθημερινά περισσότερες από 250.000 διευθύνσεις IP και να δημιουργήσετε προφίλ για τους κακούς ηθοποιούς, την ταυτότητά τους στο διαδίκτυο και ακόμη και τις διευθύνσεις IP που χρησιμοποιούν. Η ομάδα έχει πρόσβαση σε δεδομένα που παρέχονται από 12 περιφερειακούς παρόχους υπηρεσιών διαδικτύου και συγκεντρώνει επίσης πληροφορίες από το αναπτυσσόμενο δίκτυο εθελοντών της, ανέφερε ο Uber.

[Περισσότερες πληροφορίες: Πώς να αφαιρέσετε το κακόβουλο λογισμικό από τον υπολογιστή σας με Windows]

μια εταιρεία Fort Pierce της Φλόριντα που ονομάζεται BBHC Global και λαμβάνει χρηματοδότηση από ερευνητικά προγράμματα των κυβερνήσεων των ΗΠΑ. Μπορεί συχνά να αντιδράσει πιο γρήγορα από τις ομοσπονδιακές υπηρεσίες σε αναδυόμενες απειλές και τροφοδοτεί τα δεδομένα που συλλέγει πίσω στην κυβέρνηση, ανέφερε. Ο όμιλος ιδρύθηκε το 1996 και αποτελείται από περισσότερους από 600 εθελοντές

Μέχρι σήμερα, το Project Vigilant έχει προσλάβει μέλη από στόμα σε στόμα και η Uber έχει κρατήσει τους περισσότερους καταλόγους ασφαλείας πληροφοριών

.. "Αν έχετε περάσει εδώ και 14 χρόνια και λέτε ότι ο στόχος σας είναι να προστατέψετε τις ΗΠΑ από τις κυβερνοθεραπείες … γιατί δεν έχει συμμετάσχει σε καμία κοινότητα ασφαλείας;" δήλωσε ο Andre DiMino, συνιδρυτής του Ίδρυμα Shadowserver, το οποίο παρακολουθεί διαδικτυακές απειλές όπως ο σκουλήκι Conficker.

Ο Jart Armin, ο ψευδώνυμος ερευνητής πίσω από την ιστοσελίδα Exploit Cybercrime Research, απέρριψε το έργο. "Μια ομάδα που δεν παρέχει κανένα δημόσιο αρχείο ή αναφορές για τις δραστηριότητές της, ενώ τονίζει πως κάνει καλό, θα εμφανίζεται ως κόλπο PR", δήλωσε με άμεσο μήνυμα.

Αυτό το είδος σκεπτικισμού δεν προκαλεί έκπληξη, δεδομένου ότι ο όμιλος έχει κρατήσει τόσο χαμηλό προφίλ για τόσο πολύ καιρό, δήλωσε ο Kevin Manson, πρώην εισαγγελέας και εκπαιδευτής στο Ομοσπονδιακό Κέντρο Εκπαίδευσης για την Επιβολή του Νόμου που συνεργάστηκε με το Project Vigilant

"Οι εργασίες τους συνεχίζονται τουλάχιστον για και μερικοί από τους ανθρώπους που εργάζονται σε αυτό, ειλικρινά, δεν θέλουν να έχουν τα ονόματά τους στα μέσα μαζικής ενημέρωσης », δήλωσε ο Manson

« Είναι ίσως ένα από τα πιο ενδιαφέροντα έργα που προσωπικά έχω εμπλακεί με τα τελευταία 10 χρόνια », πρόσθεσε.

Την Κυριακή, ο Uber δήλωσε ότι ήταν ο πρώτος που κάλεσε την ομοσπονδιακή κυβέρνηση για την ευαίσθητη μνήμη των εγγράφων που φέρεται ότι διαρρεύσανταν από τον αμερικανικό στρατιωτικό αναλυτή πληροφοριών Bradley Manning και ο οποίος τελικά δημοσιεύθηκε για το Wikileaks. Σύμφωνα με τον Uber, το Project Vigilant διαδραμάτισε επίσης ρόλο στην Πράσινη Επανάσταση του Ιράν το περασμένο έτος, λειτουργώντας πέντε διακομιστές μεσολάβησης Διαδικτύου που βοήθησαν τους αντιφρονούντες να παρακάμψουν το έργο τους. η κυβερνητική κατασκοπεία και η μεταφορά πληροφοριών από το Ιράν και στα χέρια των ομάδων αντιφρονούντων.

Το σχέδιο έλαβε αποτελέσματα εκλογών από πολλά εκλογικά τμήματα στο Ιράν και κατάφερε να τα αναλύσει για απάτη, ανέφερε. Βρήκαν, για παράδειγμα, ότι σε ορισμένα χωριά όπου η ψηφοφορία αναμενόταν να χωριστεί 50-50, οι ψήφοι πήγαν 100 τοις εκατό για τον Πρόεδρο του Ιράν Μαχμούντ Αχμαντινετζάντ

Με την επικέντρωση του Έργου στην εθνική ασφάλεια, δεν είναι περίεργο αν η ομάδα είχε ελάχιστη επαφή με τους hackers και ερευνητές όπως οι DiMino και Armin, δήλωσε ο Steve Santorelli, διευθυντής παγκόσμιας εμβέλειας με την ομάδα Cymru, μη κερδοσκοπική ερευνητική εταιρεία ασφάλειας.

"Δεν τα κάνει άσχετα ή ψεύτικα ή τερλατάνια", είπε. "Αυτό σημαίνει απλώς ότι ο κόσμος που κατοικούν δεν έχει διασταυρωθεί με την κοινότητα ασφαλείας."

Ο Santorelli είπε ότι και αυτός δεν είχε ακούσει για την ομάδα πριν από την Κυριακή.

Ο Manson είχε αυτή τη συμβουλή για σκεπτικιστές: «Εγώ θα τους καλέσει να υποβάλουν τα βιογραφικά τους και να δουν αν μπορούν να μας βοηθήσουν στην αποστολή μας. "

Ο Robert McMillan καλύπτει την ασφάλεια των υπολογιστών και τη γενική τεχνολογία που σπρώχνει νέα για την

Υπηρεσία ειδήσεων IDG

. Ακολουθήστε τον Robert στο Twitter στο @bobmcmillan. Η διεύθυνση ηλεκτρονικού ταχυδρομείου του Robert είναι [email protected]