menu
menu
logo

Китай манипулирует сроками раскрытия уязвимостей

Исследователи компании Recorded Future представили доказательства того, что Китай не только не спешит делиться с миром обнаруженными уязвимостями, но и задним числом изменяет сроки их обнародования, чтобы сохранить хорошую мину при плохой игре. Об этом рассказал глава компании Кристофер Олберг, выступая на конференции по кибербезопасности Security Analyst Summit, ежегодно проводимой «Лабораторией Касперского». Ранее специалисты Recorded Future отмечали, что Китай пополняет национальную базу данных уязвимостей вдвое оперативнее, чем, например, США. Но происходит это только в тех случаях, когда уязвимость не может быть использована в интересах китайских властей. Если же уязвимость представляет интерес, например, для спецслужб КНР, происходят странные и неприятные вещи.

Кристофер Олберг, например, рассказал об уязвимости смартфонов бренда BLU, выявленной в КНР в ноябре 2016 года. Информация о ней в национальной базе данных появилась лишь в сентябре 2017. Тот факт, что данные об уязвимости скрывались на протяжении почти года, Олберг объясняет желанием властей КНР эксплуатировать ее в собственных интересах как можно дольше. Более того, в феврале нынешнего года эксперты Recorded Future вновь проверили запись об этой уязвимости в национальной базе данных КНР – и обнаружили, что дата публикации задним числом была изменена. Теперь база данных сообщает, что уязвимость была раскрыта уже в январе 2017 – то есть, на 8 месяцев раньше, чем это произошло в реальности.

Это заставило исследователей более пристально проверить записи в базе данных. По словам Кристофера Олберга, результат оказался предсказуемым: из 268 публикаций последнего времени даты 267 были изменены на более ранние.

RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
RIGF 2025: Обсуждение ключевых вопросов управления интернетом в России
В Москве завершил свою работу 15-й Российский форум по управлению Интернетом
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Продажа домена Zip.ai возглавила новый выпуск рейтинга крупнейших доменных сделок
Ресурс DN Journal обновил свой рейтинг
ТЦИ поздравляет с Днем рождения российского Интернета!
ТЦИ поздравляет с Днем рождения российского Интернета!
Сегодня мы отмечаем знаменательную дату — 31 год с момента регистрации первого домена в зоне .RU
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
ТЦИ рассказал о новых технологиях и стандартах своего Центра сертификации, приняв участие в конференции АДЭ
C 2 по 3 апреля в Москве состоялась XXIII ежегодная конференция Ассоциации документальной электросвязи (АДЭ) на тему «Обеспечение доверия и безопасности при использовании ИКТ». В мероприятии приняли участие представители ТЦИ.

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-2969
info@tcinet.ru

Клиентская служба

+7 495 730-2970

vk-img ВКонтакте