כל הכתבות של CyberNow בנושא סין — 23 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 3.
חוקרי Black Lotus Labs של Lumen פרסמו ניתוח של משפחת נוזקות שפעילה מפברואר 2023 ומנהלת את התקשורת שלה דרך MQTT, פרוטוקול שנבנה למכשירי IoT. כך המחשב הנגוע מדבר רק עם מתווך, וטעות אחת בדגלי הקומפילציה חשפה מה עוד תכננו התוקפים.
לפי דוח חדש של אנת'רופיק, אפליקציות AI סיניות מוכרות העבירו בשקט בקשות של לקוחות שלהן אל קלוד, הציגו להם את התשובה ושמרו את החליפין כדי לאמן מודל משלהן. כל המספרים בדוח הם של אנת'רופיק, שהיא מתחרה ישירה של החברות שהיא מונה בשמן.
חוקרי Gen Digital מצאו שתוכנת הקלט הסינית Sogou Input Method מריצה מנוע Chromium ממרץ 2020 בלי sandbox ובלי מדיניות same-origin, וכל מה שצריך כדי להגיע אליו הוא קישור אחד. קבוצת הריגול UNC3569 כבר ניצלה את זה בפועל כדי להשתיל דלת אחורית.
צ'ק פוינט מתעדת קבוצה דוברת סינית שמתקינה מודול Apache משלה על שרתים ממשלתיים בברזיל. המודול מעביר נתיבים נבחרים לשרת של התוקף ומוחק בדרך את הגדרת האבטחה של הדפדפן, כדי שדפי ההימורים ייראו כאילו הם מתארחים על דומיין gov.br.
חוקרי קספרסקי ניתחו מתקין שמתחזה לכלי טפטים סיני חתום דיגיטלית. יכולות הפרסום שלו אפילו לא עובדות, ובמקומן הוא מכבה את Windows Defender ומתקין דלת אחורית שמקליטה הקלדות, מעתיקה את הלוח ומצלמת את המסך.
חוקר אבטחה קנדי הראה איך אפשר להשתלט לגמרי על הרובוט האנושי הפופולרי של Unitree בלי לגעת בו ובלי לדעת עליו כלום מראש. בלב השרשרת: endpoint ענן שפענח את מפתח ההצפנה של כל רובוט, לכל מי שפתח חשבון חינם.
חוקרי VulnCheck רשמו על שמם דומיין גיבוי שהיה כתוב בתוך הקושחה של ראוטר סלולרי זול, והמכשירים התחילו לדווח אליהם מיד. שני שתלים נפרדים באותה קושחה נותנים הרצת קוד עם הרשאות root מרחוק, בלי אימות.
חוקרי קספרסקי מצאו נוזקה שהגיעה למערכות מולטימדיה לרכב דרך מנגנון העדכון של היצרן עצמו, והפכה אותן לתחנות מעבר לגלישה של אחרים. זה המקרה המתועד הראשון של שרשרת הדבקה שנבנתה במיוחד למסך רכב.
חוקרי Cisco Talos נכנסו לספרייה פתוחה בשרת של קבוצת פשיעה דוברת סינית ומצאו שם רשימת מטרות של 170 אלף כתובות, ארבעה סקריפטים שנוצרו בעזרת בינה מלאכותית, ומדריך בן תשעה פרקים להרצת קוד בשרתי IIS. הפרק התשיעי הוא יומן של פריצה שכבר קרתה.
קבוצת הריגול HoneyMyte, שמוכרת גם בשם Mustang Panda, צירפה לנוזקה הוותיקה שלה מודול ליבה שמעלים את התהליך, את הקבצים ואת כתובת שרת השליטה מכל כלי שמסתכל עליהם מלמעלה. קספרסקי איתרה אותו בגופי ממשל במיאנמר, מונגוליה, פקיסטן ורוסיה.