bnn.lv Latviski   bnn-news.com English   bnn-news.ru По-русски
Svētdiena 25.06.2017 | Vārda dienas: Maiga, Milija
LatviaLatvija

Ķīniešu ražotas ierīces savu īpašnieku datus slepus sūta uz serveriem Ķīnā

FaceBook
Twitter
Draugiem
print
(Balsojumu nav)

Baltic news, News from Latvia, BNN.LV, BNN-NEWS.COM, BNN-NEWS.RU

Kāda Amerikas Savienoto Valstu IT drošības firma nesen publiskojusi satraucošas ziņas par Ķīnā ražotiem telefoniem. Salīdzinoši kvalitatīvas un lētas ierīces savu īpašnieku īsziņas, kontaktus un citus datus ik pēc trīs dienām slepus nosūta uz serveriem Ķīnā. Datu plūsma uz Ķīnu konstatēta arī Latvijā. 

IT drošības vienība Cert.lv konstatējusi, ka pieslēgšanās Ķīnas serveriem notikusi no astoņu valsts iestāžu tīkliem. Šobrīd Cert.lv jau atradis vairākus inficētos tālruņus un cenšas noskaidrot, vai un kāda informācija ir aizceļojusi uz austrumiem, vēsta TV3 raidījums Nekā personīga.

Amerikas Savienotajās Valstīs kopš pagājušās nedēļas ķīniešu telefoni vairs nav modē.  IT drošības firmas speciālisti atklāja, ka 50 dolāru vērts telefons ik pēc 72 stundām uz serveriem Ķīnā slepus pārsūta telefona īsziņas, kontaktus un zvanu sarakstus. Par šo privāto datu noplūdi īpašnieks nav informēts un nevar to arī atslēgt.

Saimnieku izspiegojošais kompānijas BLU ražojums pārdots simt divdesmit tūkstošiem klientu. To programmējusi Ķīnas kompānija Shanghai Adups Technology. Šis pats uzņēmums programmējis ierīces, ko izmanto 700 miljoni cilvēku, arī elektromobīļus un Latvijā nopērkamos Huawei telefonus.

Kompānija taisnojas, ka spiegošanas funkcija ir domāta tikai mārketinga nolūkiem. Lai mobilo telefonu ražotājs varētu izpētīt lietotāju paradumus. Amerikas varas iestādēm šobrīd nav skaidrs, vai aiz šī notikuma neslēpjas Ķīnas valdības centieni paspiegot.

Pēc notikumiem Amerikā uzmanību datu plūsmai uz Ķīnu pievērsa Latvijas IT drošības incidentu novēršanas institūcija CERT. Eksperti konstatēja, ka uz aizdomīgajiem serveriem Ķīnā plūdusi arī informācija no Latvijas valsts ierēdņu telefoniem.

«Uz šo brīdi, veicot pārbaudi arī faktiski tikai šodien, varam redzēt, ka ir vairāki simti pieslēgšanās gadījumu arī no Latvijas valsts iestādēm uz šiem Ķīnas serveriem. Šobrīd ir pāragri spriest, vai tie ir tie paši telefoni, jo viņu izplatība Latvijā nav novērota. Varbūt tas ir skaidrojams ar to, ka Latvijas valsts ierēdņi ir iegādājušies šīs iekārtas un atveduši uz Latviju, vai arī tas saistīts ar citu aplikāciju, par kuru mēs neko nezinām,» komentē CERT.LV vadītājas vietnieks Varis Teivāns.

Šobrīd eksperti jau konstatējuši, ka sazināties ar Ķīnu bez saimnieka ziņas mēģinājuši tieši telefoni. Vairāki ir atrasti un tos šobrīd pēta CERT. Organizācija neatklāj, kurās valsts iestādes iespējamā datu noplūde notikusi. Tāpat nav ziņu, kādiem mērķiem informācija vākta. «Tajā visā epopejā ir iesaistītas virkne kompāniju, kuras nodarbojas gan ar reklāmas tirgu, gan ar kvalitātes uzlabojumiem, pats fiziskās iekārtas pārdevējs un izplatītājs un arī programmatūras ražotājs. Vesela virkne un viens no viņiem arī uztur šos serverus. Ko viņš tālāk ar šiem datiem dara, tas ir jautājums,» norāda Teivāns.

Telefons nav vienīgā ierīce, kas mūs var izspiegot. CERT kādā valsts iestādē ir konstatējis video novērošanas kameras, kurās ražotājs ir ieprogrammējis iespēju pieslēgties no malas.   Vārdā nenosauktā valsts iestādē uzstādīti vairāki simti kameru, katra pāris simtu eiro vērtībā. Tās ražojis ķīniešu uzņēmums Milesight. Kompānija ir nopietna, tā ir pārstāvēta arī ASV tirgū. Arī pati kamera ir no dārgā gala.

Cert.LV regulāri rīko  IT drošības ekspertu pasākumu CyberChess. Tajā interneta tehnoloģiju ekspertiem jāmēģina uzlauzt organizatoru izvēlētas iekārtas. «Mēs izdomājām, ka būt interesanti drošības kameras. Tā ir tēma, kas ir ļoti aktuāla. Cilvēki tās uzstāda savās mājās, uzņēmumos. Mans uzdevums bija uztaisīt tā, lai būtu interesanti šo kameru aizsargāt un no otras puses arī lauzt. Cerot, ka profesionāla līmeņa kamerās viss ir kārtībā ar drošību, es domāju, ka vajadzēs kaut ko piesimulēt, mācību nolūkiem uztaisīt arī kādu caurumu,» stāsta IT drošības eksperts Kirils Solovjovs.

Taču izrādījies, ka par to jau bija parūpējies pats ražotājs. Kamerā atrasta virkne ievainojamību, ko zinoši ļaunprāši varētu izmantot. Kamerā bijis vismaz piecas dažādas ievainojamības – pieci dažādi veidi, kā piekļūt lietotāja datiem. Vismaz divi no šiem veidiem ļāva iegūt pilnīgu kontroli pār kameru. Gada laikā caurumi drošībā ir aizlāpīti, taču nav bijis viegli ražotāju piespiest to izdarīt. Solovjovs ir pārbaudījis arī citas kameras, tām visām ir atrasti lielāki vai mazāki trūkumi.

Ķīnā tiek saražota lauvas tiesa no pasaules elektroniskajām ierīcēm un to detaļām. Tā ir starp līderiem programmatūras ražošanā. Skandāls ar spiegu telefoniem nav vienīgais, kas rada aizdomas par Ķīnas mērķtiecīgiem centieniem vākt datus, izmantojot plaša patēriņa elektroniku. Oktobrī Pentagons ziņoja, ka Ķīnā ražotajos Lenovo datoros ir spiegošanas programmatūra.

Bijušais Nacionālās drošības padomes sekretārs un Satversmes aizsardzības biroja priekšnieka vietnieks Gundars Zaļkalns pieļauj, ka Ķīnas valdībai varētu būt saistība ar spiegojošajām ierīcēm.  

Eksperti ir pārliecināti, ka Latvija nav Ķīnas spiegošanas mērķis. Drīzāk uzskatāms, ka ierīces te nokļuvušas bez īpaša nodoma. Iespējams, tās domātas citām, lielākām ekonomikām. Aizsardzības ministrijas valsts sekretārs Jānis Garisons ir pārliecināts, ka valsts sektorā IT drošības jomā nav tā sliktākā situācija. Lielākas problēmas ir privātajiem, kas cenšas ietaupīt, piemēram, uz antivīrusu programmām, vai pērk lētākos telefonus un planšetdatorus, neizvērtējot to drošumu. Tas var apdraudēt ne tikai viņus pašus, bet arī viņu biznesa partnerus, tostarp arī valsti.

Kā liecina raidījuma novērojumi – defektīvās ķīniešu novērošanas kameras ir uzstādītas arī Latvijas valsts mākslas muzejā. Muzeju atklāja pērn. Trīsdesmit vienu  miljonu vērtās rekonstrukcijas pasūtītājs bija Rīgas domes īpašumu departaments.

Ref: 102.000.102.13995


Pievienot komentāru

BNN nedēļas apkopojums: Latvijas nodokļu reforma tuvojas. Vai būs tautas vēlēts prezidents? Gāzesvada projekta cīņas. 

BNN sniedz apkopojumu par šīs nedēļas aktuālākajiem notikumiem, kurās novērojamas tādas tēmas kā Pārmaiņas; Darījums; Cīņa; Kritums; Taisnība; Izaugsme; Nākotne.

Ko darīt, ja Līgo svētkos gadījās pārēsties?

Pēc lustīgas līgošanas, baudot bagātīgi klātā galda labumus, var gadīties, ka rodas pēc svētku smaguma sajuta. Par to, kā rīkoties, lai mazinātu diskomforta sajūtu pārēšanās gadījumā, stāsta Apotheka sertificētā farmaceite Ivanda Krastiņa un Rīgas Stradiņa universitātes profesors Juris Pokrotnieks.

Nekustamā īpašuma iegādes «sāpju slieksnis» Latvijā - 100 000 eiro

Latvijas iedzīvotāji, apsverot iespēju iegādāties jaunu mājokli, par izmaksu «sāpju slieksni» atzīst 100 tūkstošus eiro, tostarp kritiskā robeža dzīvokļiem jaunā projektā ir 1 300 eiro/m2, sērijveida dzīvokļiem - 1 000 eiro/m2, bet savrupmājām - 1 600 eiro/m2, liecina maijā veiktā AS PrivatBank klientu aptauja.

Pētījums: Ūdens spēj uzlabot atmiņu

Uztura un veselīga dzīvesveida speciālisti gadiem ilgi uzsver nepieciešamību uzņemt pietiekamu daudzumu ūdens, jo tas labvēlīgi ietekmē cilvēka organismu, precīzāk sakot - prāta spējas.

Lietuva grasās noteikt griestus skaidras naudas maksājumiem 3 000 eiro apmērā

Zemnieku un zaļo vadītā Lietuvas valdība pieņēmusi likumprojektu par ierobežojumu noteikšanu skaidras naudas maksājumiem, tiem nosakot griestus 3 000 eiro apmērā.

Būs jāpublicē arī valsts iestāžu darbinieku atalgojums

Saeima ceturtdien, 22.jūnijā, trešajā, galīgajā, lasījumā pieņēma likuma grozījumus, atbalstot deputāta Inta Dāldera priekšlikumu, ka būs jāpublicē arī valsts iestāžu darbinieku atalgojums.

Par apzināti mainītiem transportlīdzekļa nobraukuma rādītājiem piemēros sodus

Personām, kas apzināti mainījušas transportlīdzekļa nobraukuma rādītājus, varēs piemērot ar administratīvo atbildību un naudas sodu.

Skudra: Prezidents maldās, ja domā, ka tautas vēlēts prezidents ieviesīs uzticamību valdībai

Valsts prezidents Raimonds Vējonis dziļi maldās, ja domā, ka tautas velēts prezidents palīdzēs celt sabiedrības uzticību prezidenta institūtam, parlamentam un valdībai, saka Latvijas Universitātes Sociālo zinātņu fakultātes asociētais profesors Ojārs Skudra.

VPR: Reģioni spēj piedāvāt vairāk nekā metropoles

Reģionu sabalansētu un ilgtspējīgu attīstību iespējams panākt vienīgi ar mērķtiecīgu un pamatotu rīcību. Piemēri no citām ES valstīm parāda, ka vislabākos rezultātus uzrāda tie reģioni, kuros stratēģijas tiek īstenotas ar spēcīgu reģionālo finanšu instrumentu palīdzību, kas mūsu valstī joprojām iztrūkst, pauž Vidzemes plānošanas reģiona Attīstības un projektu nodaļas vadītāja Laila Gercāne.

Ļaunprātīgi izveidotas mājaslapas preventīvos nolūkos varēs uz laiku atslēgt

Lai pilnveidotu mājaslapu atslēgšanas kārtības regulējumu, Saeima ceturtdien, 22.jūnijā, galīgajā lasījumā atbalstījusi grozījumu Elektronisko sakaru likumā.

«Lembergs: Tev viņus vajag pazemot, pazemot. Lai viņi nāk pie oligarha - lai nāk lūgties pie tā, ko apd****»

Politbiznesmenis Ainārs Šlesers ar saviem sarunu biedriem - Ventspils mēru Aivaru Lembergu, Rīgas domnieku Andri Ameriku, partijas Saskaņa valdes locekli Jāni Urbanoviču, zemkopības ministru Jāni Dūklavu un eksbaņķieri Valēriju Karginu - viesnīcā Rīdzene apspriedis gan Valda Dombrovska valdības gāšanu, gan vairāku augstu valsts amatpersonu nomaiņu, turklāt ar Dūklavu pārrunātas arī iespējas pārdot kādu viņam pastarpināti piederošu zemesgabalu Rīgas brīvostas teritorijā, liecina žurnālā Ir publicētie sarunu atšifrējumi, kas esot iegūti «no avotiem, kas lūdz savu identitāti neatklāt».

Atvieglo prasības izmaiņām būvniecības iecerē

Lai veicinātu būvniecības procesa efektivitāti, Saeima ceturtdien, 22.jūnijā, galīgajā lasījumā kā steidzamus pieņēma grozījumus Būvniecības likumā. Tie paredz atvieglot prasības izmaiņām būvniecības iecerē, kā arī veicināt Būvniecības informācijas sistēmas izmantošanu.

Nacionālie bruņotie spēki nogādās Ukrainā jau septīto labdarības sūtījumu

Nākamnedēļ Nacionālo bruņoto spēku karavīri un virskapelāns Elmārs Pļaviņš dosies uz Ukrainu, lai nogādātu jau septīto humānās palīdzības kravu Ukrainas bruņoto spēku karavīriem, viņu ģimenēm un Austrumukrainā cietušajiem civiliedzīvotājiem.

Sesku atkārtoti ievēl par Liepājas mēru

Notikušajā pirmajā jaunā sasaukuma Liepājas domes sēdē  piektdien, 22.jūnijā, par Liepājas pilsētas domes priekšsēdētāju atkārtoti ievēlēts līdzšinējais pašvaldības vadītājs Uldis Sesks,  informē Liepājas vēlēšanu komisijas priekšsēdētāja Simona Petrovica.

Policijai daudz darba: Atklātas vairākas nelikumīgas alkohola ražotnes

Valsts policija mērķtiecīga darba rezultātā vairākās vietās Latvijā pagājušajā nedēļas izskaņā vien izņēmusi ievērojamu skaitu nelegālo akcizēto preču. Kopumā šajās dienās likumsargi izņēmuši teju sešas tonnas alkoholiskā dzēriena, kuru izcelsmi skaidros ekspertīzēs un 110 tūkstošus cigarešu bez Latvijas akcīzes markām. Tāpat Pierīgā aizvērtas divas nelikumīgas alkohola ražotnes.

Rumānijā krīt Grindeanu valdība

Pēc mazāk nekā sešiem mēnešiem pie varas Rumānijā gāzta premjerministra Sorina Grindeanu vadītā valdība.

Aizliedz izceļot no valsts personām, kuras apdraud drošību

Lai novērstu radikalizācijas un ekstrēmisma izplatīšanos, izceļot no valsts aizliegs personām, kuras var apdraudēt valsts drošību, BNN informē Saeimas Preses dienestā. Izmaiņas saistītas ar ierobežojumiem militārās un kaujas gūšanas pieredzei ārvalstīs, lai atturētu personas piedalīties šādos pasākumos.

Ūdens temperatūra upēs un ezeros pārsvarā zemāka par +19 grādiem

Lielākajā daļā upju un ezeru ūdens temperatūra ir +15..+19 grādi pēc Celsija, liecina Latvijas Vides, ģeoloģijas un meteoroloģijas centra dati.

Ko Saulgriežos iespējams piedzīvot kaimiņvalstīs Lietuvā un Igaunijā?

Vasaras Saulgriežu un Jāņu svinēšana ir viena no senākajām tradīcijām Baltijas valstīs, ko atzīmē ne tikai Latvijā, bet arī Lietuvā un Igaunijā. Šajā laikā cilvēki arvien vairāk dodas ārpus pilsētas, lai iepazītu apkārtni un kaimiņu valstis, liecina autonomas uzņēmumā Payless novērojumi.

Alus patēriņš pēdējos gados Latvijā saglabājas nemainīgs; sieru apēd vairāk

Pirms desmit gadiem viens iedzīvotājs alum iztērēja nedaudz vairāk par 15 eiro gadā, bet pēc pēdējiem pieejamiem datiem viens iedzīvotājs alum iztērēja 17,6 eiro gadā, liecina Centrālā statistikas pārvalde apkopotā statistika.

Saeima nosaka indeksācijas pieaugumu pensionāriem ar lielu darba stāžu

Saeima ceturtdien, 22.jūnijā, divos lasījumos kā steidzamas pieņēma Sociālo un darba lietu komisijas sagatavotās izmaiņas pensiju likumā, nākamgad paredzot pensiju pieaugumu vairākām pensionāru grupām.

Šķērsojot ES robežu, jādeklarē skaidra nauda 10 000 eiro vai vairāk apmērā

Ja persona iebrauc Eiropas Savienībā vai izbrauc no tās un ved skaidru naudu 10 000 eiro apmērā vai vairāk, tā ir jādeklarē, atgādina Valsts ieņēmumu dienests.

Institūts: Valstij jāsaglabā akciju kontrolpakete, taču politiķiem ir bailes šādu soli spert

Pilnīgi neizmantota finansējuma piesaistes iespēja valsts uzņēmumiem ir to akciju daļēja kotācija biržā, atzīst Baltijas Korporatīvās pārvaldības institūta Latvijas pārstāvniecības vadītājs Andris Grafs.

Rail Baltica līgums ļaus vilcieniem sasniegt 240 km/h līdzšinējo 120 vietā

Latvijas Republikas Saeima ratificē Rail Baltica līgumu, kurā paredzēts pasažieru vilcieniem sasniegt ātrumu līdz pat 240 kilometriem stundā līdzšinējo 120 vietā un kravas no Tallinas līdz Polijai nogādāt divās dienās līdzšinējo četru vietā. 

Notiesāts neiroķirurgs par nevērību operācijas laikā, kā rezultātā pacients mira

Rīgas apgabaltiesas Krimināllietu tiesu kolēģija paziņojusi saīsināto spriedumu krimināllietā, ar kuru tika notiesāts SIA Rīgas 1. slimnīca bijušais neiroķirurgs Māris Strazdiņš par ārstniecības personas profesionālo pienākumu nepienācīgu pildīšanu.

Jaunākie komentāri