Heartbleed zagrożeniem dla internetowego e-handlu

Opublikowano: 17.04.2014 | Kategorie: Telekomunikacja i komputery, Wiadomości ze świata

Liczba wyświetleń: 823

Złowrogie ostrzeżenia o Heartbleed, który jest poważnym zagrożeniem dla bezpieczeństwa internetu, dotykającym miliony stron internetowych, odbija się echem w całym internecie. Mówi się, że Heartbleed opisany jako błąd w OpenSSL, technologii szyfrowania open source, stosowanej przez większość serwerów internetowych, jest zagrożeniem dla internetowego e-handlu przez HTTPS.

Błąd “może dać hakerom dostęp do danych osobowych, takich jak numery kart kredytowych, nazw użytkownika, hasła, i co może najważniejsze, klucze kryptograficzne, które pozwalają hakerom podszywać się lub monitorować serwery “, pisze Lily Hay Newman.

Błąd został odkryty przez naukowca Google w Codenomicon, fińskiej firmy specjalizującej się w rozwoju “narzędzi typu Fuzz”, zapewniających bezpieczeństwo sieci komputerowych. Baza klientów Codenomicon obejmuje rządy i przemysł obronny i jak piszemy poniżej firma ma podejrzane koneksje z administracją Obamy, Departamentem Bezpieczeństwa Wewnętrznego DHS oraz FBI.

Obecny szum medialny nt Heartbleed wpisuje się w trwającą kampanię propagandową rządu dążącą do stworzenia publiczno-prywatnej infrastruktury cyberbezpieczeństwa.

Ostatnie ostrzeżenie pochodzi z seminarium dyrektora ds. Komunikacji Globalnej Praktyki Energetycznej Willisa, które odbyło się w Londynie. Powiedział, że “energetyka siedzi na niezabezpieczonym niewypale ze strony niepewnych ataków cybernetycznych”, w dużej mierze z powodu internetowych systemów kontroli, które są rutynowo niepewnie.

W 2010 r., działania mające na celu przedstawienie Internetu jako podatnego na ataki i potrzebującego rządowej ochrony przyjęły kształt symulowanego cyberataku. Gra wojenna została zorganizowana przez Bipartisan Policy Center będącego think tankiem sponsorowanym przez “spółki które są zainteresowane finansowo przyszłością cyberbezpieczeństwa- General Dynamics jest jedną z firm- ale także inne firmy, których transakcje są siłą napędową amerykańskiej gospodarki, a którym zależy na budowaniu poczucia pilności działań wśród społeczeństwa i polityków,” według Marca Ambindera z gazety The Atlantic.

Cyberataki często zbiegają się w czasie by podkreślić rządowe rozmowy i przepisy dotyczące cyberbezpieczeństwa. Na przykład, w lutym, bezprecedensowy atak typu Denial of Service został przeprowadzony kilka dni po tym jak ustawa dotycząca narodowego cyberbezpieczeństwa i ochronie infrastruktury krytycznej trafiła do parlamentu. Legislacje, wspierane przez Republikanów i Demokratów, kodyfikują “partnerstwo między prywatnym sektorem i DHS.”

[…] Wcześniej w tym miesiącu, były senator Evan Bayh, demokrata ze stanu Indiana, powiedział American Bar Association sekcji prawa międzynarodowego, podczas wiosennego spotkania 2014 w Nowym Jorku, że jest mało prawdopodobne by w tej sesji Kongres przepchnął ustawodawstwo cyberbezpieczeństwa.

“Myślę, że jest mało prawdopodobne by nastąpiły działania legislacyjne” powiedział Bayh. “To niedobrze. Prawdopodobnie musi dojść do cyberataku, który w jakiś sposób z sukcesem wyrządzi znaczną szkodę dla kraju, zanim byłbym w stanie pogodzić debatę w Waszyngtonie na temat legislacji.”

Bayh powiedział, że duży cyberatak spowoduje prawdopodobnie wprowadzenie “niektórych obowiązkowych norm, które będą niczym w porównaniu z tym, co zaproponowano do tej pory. Ponieważ my zawsze reagujemy z przesadą po tym jak zostaliśmy zaatakowani, i obie strony muszą to zrozumieć, że to jest to, co nadchodzi,” powiedział.

Bayh, który siedział na senackiej komisji ds. wywiadu, zasiada obecnie w radzie doradczej CIA. W związku z tym jego ostrzeżenia i przewidywania, wyrażone jako pewnik, niosą w sobie niezwykłą wagę.

Wreszcie, należy zauważyć, że Howard Schmidt ,były koordynator ds. cyberbezpieczeństwa i specjalny asystent Obamy, zasiada w zarządzie firmy Codenomicon.

Schmidt, który również pracował dla FBI i Departamentu Bezpieczeństwa Wewnętrznego, “był odpowiedzialny za międzyagencyjną koordynację oraz rozwój i skoordynowane wdrażanie polityki cyberbezpieczeństwa z federalnymi, stanowymi, lokalnymi, międzynarodowymi i prywatnymi partnerami sektora cyberbezpieczeństwa,” podaje strona firmy Codenomicon Defensics.

To wiele nam mówi o firmie powiązanej z Google, z jej znanymi, wywiadowczymi koneksjami, mającej za członka zarządu człowieka związanego bezpośrednio z inicjatywami cyberbezpieczeństwa i powiązaniami z DHS, FBI i administracją Obamy, która odkryła błąd prosząc o rządową interwencję.

Autor: Kurt Nimmo
Źródło oryginalne: Infowars.com
Źródło polskie: PrisonPlanet.pl


TAGI: , , ,

Poznaj plan rządu!

OD ADMINISTRATORA PORTALU

Hej! Cieszę się, że odwiedziłeś naszą stronę! Naprawdę! Jeśli zależy Ci na dalszym rozpowszechnianiu niezależnych informacji, ujawnianiu tego co przemilczane, niewygodne lub ukrywane, możesz dołożyć swoją cegiełkę i wesprzeć "Wolne Media" finansowo. Darowizna jest też pewną formą „pozytywnej energii” – podziękowaniem za wiedzę, którą tutaj zdobywasz. Media obywatelskie, jak nasz portal, nie mają dochodów z prenumerat ani nie są sponsorowane przez bogate korporacje by realizowały ich ukryte cele. Musimy radzić sobie sami. Jak możesz pomóc? Dowiesz się TUTAJ. Z góry dziękuję za wsparcie i nieobojętność!

Poglądy wyrażane przez autorów i komentujących użytkowników są ich prywatnymi poglądami i nie muszą odzwierciedlać poglądów administracji "Wolnych Mediów". Jeżeli materiał narusza Twoje prawa autorskie, przeczytaj informacje dostępne tutaj, a następnie (jeśli wciąż tak uważasz) skontaktuj się z nami! Jeśli artykuł lub komentarz łamie prawo lub regulamin, powiadom nas o tym formularzem kontaktowym.

Dodaj komentarz

Zaloguj się aby dodać komentarz.
Jeśli już się logowałeś - odśwież stronę.