Сегодня 25 июля 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Президента Microsoft допросили в Конгрессе США после «каскада ошибок» в системе безопасности

Президент Microsoft Брэд Смит (Brad Smith) накануне был вызван в Комитет по внутренней безопасности Палаты представителей для дачи показаний по поводу того, что из-за методов работы компании её государственные клиенты оказались подвержены риску безопасности.

Парламентариев интересовали планы софтверного гиганта по улучшению безопасности своих систем — потребность в этом стала очевидной в минувшем году, когда произошла серия взломов учётных записей электронной почты федеральных чиновников США, поставившая под сомнение профпригодность компании как основного государственного подрядчика. Федеральный совет по надзору за кибербезопасностью установил, что инцидент оказался возможным из-за «каскада предотвратимых ошибок» и корпоративной культуры безопасности, «которая требует пересмотра».

В ходе серии взломов лица, предположительно связанные с Министерством государственной безопасности Китая, с помощью некоего инструмента создали цифровые ключи, позволившие им выдавать себя за любого из существующих клиентов Microsoft. Они выдавали себя за сотрудников 22 организаций, включая Государственный департамент и Министерство торговли США, и читали электронную почту главы Минторга Джины Раймондо (Gina Raimondo), а также других лиц. Инцидент вызвал самую резкую за несколько десятилетий критику в адрес неизменного государственного подрядчика; конкурирующие компании и некоторые органы власти призвали уменьшить зависимость правительства от Microsoft.

 Источник изображения: blogs.windows.com

Источник изображения: blogs.windows.com

В прошлом месяце двое сенаторов направили в Пентагон письмо с вопросом, почему ведомство намеревается повысить техническую безопасность несекретных систем Министерства обороны, закупив дорогие лицензии Microsoft, а не более дешёвые решения других поставщиков. На слушаниях у Брэда Смита спросили, какими могут быть риски зависимости военных от одного поставщика. Тот ответил, что окружение с несколькими поставщиками не менее рискованно, поскольку хакерам легче проникнуть через «швы», где соединяются две системы. Он также не дал прямого ответа, когда ему задали вопрос об эксперте по безопасности Microsoft, который неоднократно сообщал об уязвимости в системах компании, ранее использовавшейся при взломе систем другого поставщика. Смит ответил, что не читал статью об этом, а уязвимость была связана с отраслевым стандартом, но не конкретным продуктом Microsoft.

Не обошлось без вопросов о Китае, который, по словам господина Смита, приносит Microsoft 1,5 % дохода. Софтверный гигант работает в Китае преимущественно для обслуживания других американских компаний и не подчиняется закону, требующему, чтобы все организации оказывали содействие местным органам госбезопасности и вооружённым силам. Смит рассказал о новой посвящённой вопросам безопасности инициативе в Microsoft — в текущем финансовом году к работе по данному направлению привлекли 1600 профильных инженеров, и ещё 800 должностей добавятся в будущем году. Президент заверил, что безопасность стала приоритетом в компании, и обязался выполнять рекомендации созданного Белым домом наблюдательного совета как для Microsoft, так и для отрасли в целом.

Показания Брэда Смита вызвали недоумение у представителей общественности, которые напомнили, что Microsoft недавно анонсировала функцию Recall для Windows — она делает снимки экрана каждые несколько секунд и сохраняет их, позволяя пользователям восстанавливать свои прошлые действия. В компании заверили, что доступ к истории действий на компьютере будет только у самого пользователя, и данные станут храниться локально. Но любой обладатель прав администратора на компьютере сможет шпионить за всеми, кто за ним работает, а хакеры в случае взлома смогут экспортировать и читать файлы, учётные данные финансовых систем, а также зашифрованные сообщения. Microsoft отказывалась комментировать эти утверждения более недели, после чего пообещала добавить средства безопасности для функции Recall. После выступления господина Смита в Конгрессе компания сообщила, что отложит её развёртывание.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Майнер-одиночка добыл блок биткоина — вознаграждение составило более $200 тысяч 32 мин.
Ethereum столкнулся с сильнейшим падением за три месяца, несмотря за запуск спотовых ETF 40 мин.
«Базальт СПО» приглашает на XX конференцию разработчиков свободных программ 2 ч.
В России выросла популярность отечественных облачных хранилищ, хотя молодёжь предпочитает иностранные 3 ч.
«Вы владеете Concord, а не Concord вами»: в геройском шутере от Sony не будет боевого пропуска 3 ч.
Сбой CrowdStrike обошёлся компаниям из Fortune 500 в $5,4 миллиарда 3 ч.
«Смута» получила второй за две недели патч — плавные анимации и никаких телепортирующихся врагов 4 ч.
Компания из США случайно наняла северокорейского хакера, и тот сразу начал загружать вирусы 5 ч.
Microsoft сломала BitLocker в июльском обновлении безопасности Windows 5 ч.
Утечка показала 13 минут нового геймплея Star Wars Outlaws — сюжетная миссия, открытый мир, сабакк 6 ч.
Omdia: спрос на готовые модульные дата-центры и микро-ЦОД вырос благодаря развитию рынка ИИ 8 мин.
Blackstone намерена расширить свой портфель ЦОД, инвестировав в их развитие ещё $70 млрд 18 мин.
Colorful представила материнскую плату CVN Z790D5 Ark Frozen для Intel Core 14-го, 13-го и 12-го поколений 32 мин.
Oppo Find X8 Ultra получит тонкий корпус, но мощный аккумулятор на 6000 мА·ч 54 мин.
Lumen расширит оптические каналы связи между ИИ ЦОД Microsoft, а сама частично переедет в Azure 2 ч.
Сверхтонкий iPhone 17 Slim получит всего одну тыльную камеру 2 ч.
AMD выпустила 4-нм мобильный процессор Ryzen 7 8745H — восемь ядер Zen 4, до 4,9 ГГц и без ИИ-движка XDNA 2 ч.
Huawei продолжает вытеснять Apple с китайского рынка смартфонов 3 ч.
«Бюро 1440» успешно завершило испытания межспутниковой лазерной связи в космосе 3 ч.
Квартальный отчёт Alphabet побудил инвесторов распродавать акции ИТ-гигантов — Nasdaq пережил сильнейшее падение с 2022 года 3 ч.