Министерство государственной безопасности Китая обвинило Агентство национальной безопасности США в кибератаке на Центр национальной службы времени КНР (NTSC). Китайское министерство предупредило, что инцидент способен привести к серьёзным нарушениям в работе сетей связи, финансовых систем, энергоснабжения и системы международного времени.
Китайская сторона настаивает, что АНБ в течение длительного периода осуществляло атаку на NTSC. Министерство госбезопасности КНР ещё в 2022 году обнаружило доказательства, указывающие на кражу учётных данных и другой информации. Данные использовали для слежки за мобильными устройствами сотрудников и сетевыми системами NTSC.
По данным министерства, АНБ воспользовалось уязвимостью в службе обмена сообщениями иностранного бренда смартфонов, чтобы получить доступ к устройствам сотрудников в 2022 году. Однако в китайском ведомстве не назвали бренд смартфонов.
Министерство КНР сообщило, что кибератаки АНБ часто начинались поздно ночью или рано утром по пекинскому времени. Сотрудники американского агентства использовали VPN-сервисы в США, Европе и Азии как плацдармы для сокрытия ист��чника атак, применяли поддельные цифровые сертификаты для обхода антивирусного программного обеспечения и надёжные алгоритмы шифрования для полного удаления следов, отчиталось китайское министерство.
NTSC — это научно-исследовательский институт при Китайской академии наук, который разрабатывает, поддерживает и транслирует китайское стандартное время (UTC+8).
Расследование министерства показало, что в 2023-2024 годах США атаковали внутренние сетевые системы NTSC и пытались взломать наземную систему синхронизации времени.
В последние несколько лет Пекин и Вашингтон всё чаще обмениваются обвинениями в кибератаках — каждая из сторон называет другую своей главной киберугрозой. Новые обвинения прозвучали на фоне возобновления торговой напряжённости из-за ужесточения контроля Китая за экспортом редкоземельных металлов и угрозы США дальнейшего повышения пошлин на китайские товары.
Источник: habr.com