Китай манипулирует сроками раскрытия уязвимостей

Исследователи компании Recorded Future представили доказательства того, что Китай не только не спешит делиться с миром обнаруженными уязвимостями, но и задним числом изменяет сроки их обнародования, чтобы сохранить хорошую мину при плохой игре. Об этом рассказал глава компании Кристофер Олберг, выступая на конференции по кибербезопасности Security Analyst Summit, ежегодно проводимой «Лабораторией Касперского». Ранее специалисты Recorded Future отмечали, что Китай пополняет национальную базу данных уязвимостей вдвое оперативнее, чем, например, США. Но происходит это только в тех случаях, когда уязвимость не может быть использована в интересах китайских властей. Если же уязвимость представляет интерес, например, для спецслужб КНР, происходят странные и неприятные вещи.

Кристофер Олберг, например, рассказал об уязвимости смартфонов бренда BLU, выявленной в КНР в ноябре 2016 года. Информация о ней в национальной базе данных появилась лишь в сентябре 2017. Тот факт, что данные об уязвимости скрывались на протяжении почти года, Олберг объясняет желанием властей КНР эксплуатировать ее в собственных интересах как можно дольше. Более того, в феврале нынешнего года эксперты Recorded Future вновь проверили запись об этой уязвимости в национальной базе данных КНР – и обнаружили, что дата публикации задним числом была изменена. Теперь база данных сообщает, что уязвимость была раскрыта уже в январе 2017 – то есть, на 8 месяцев раньше, чем это произошло в реальности.

Это заставило исследователей более пристально проверить записи в базе данных. По словам Кристофера Олберга, результат оказался предсказуемым: из 268 публикаций последнего времени даты 267 были изменены на более ранние.