Китай ищет глобальный контроль над интернетом вещей для шпионажа и бизнеса

Китай настойчиво стремится доминировать в Интернете вещей и планирует использовать доступ к миллиардам сетевых электронных устройств для сбора разведданных, саботажа и деловых целей, согласно предстоящему отчету Конгресса.

Китай на протяжении почти десяти лет вкладывает большие средства в развивающиеся технологии Интернета вещей (IoT) и сделал опережение аналогичных усилий США одной из важнейших стратегических целей правящей Коммунистической партии Китая.

«Уникальный подход Китая к развитию IoT и соответствующей инфраструктуры создает серьезные проблемы для интересов экономики и национальной безопасности США», - говорится в отчете Американско-китайской комиссии по обзору экономики и безопасности, который выйдет в четверг.

«Высшие эшелоны китайского режима рассматривают разработку и развертывание Интернета вещей как критически важный вопрос экономической конкурентоспособности и национальной безопасности Китая».

В докладе говорится, что основной проблемой, изложенной в отчете, являются усилия Китая по выявлению уязвимостей в системах Интернета вещей, которые могут быть использованы Пекином для достижения стратегических целей как в мирное, так и в военное время.

«Помимо промышленных систем контроля, несанкционированный доступ к медицинским устройствам может привести к гибели пациентов, а использование уязвимостей умных автомобилей может привести к гибели как водителей, так и пешеходов, среди других примеров возможного неправомерного использования данных и устройств, которое может иметь ужасные последствия», - предупреждает отчет.

«Будущий разрушительный потенциал несанкционированного доступа к устройствам Интернета вещей кажется потенциально безграничным».

IoT - это плохо определенный термин для глобальной информационной и коммуникационной инфраструктуры. Он состоит из связанных устройств: от биомедицинских устройств для наблюдения за пациентами до автомобилей с самостоятельным вождением и критически важной инфраструктуры.

Вселенная устройств IoT включает в себя миллиарды электронных систем, таких как видеокамеры, смартфоны и умные часы, а также промышленные системы управления, используемые в электрических сетях.

В отчете говорится, что китайские цели Интернета вещей включают создание «умных городов», которые будут отслеживать коммунальные службы, потоки людей и транспорт, подземные трубопроводы, а также качество воздуха и воды.

Другие китайские планы IoT включают в себя передовые промышленные пульты управления; медицинские ИОЦ; умные дома, оснащенные пультами дистанционного управления для приборов и систем безопасности; и умные автомобили, связывающие датчики транспортных средств с водителями, дорогами, облачными службами и другими электронными устройствами.

IoT быстро расширяется и будет расширяться за счет новых передовых информационных технологий, таких как сотовая технология 5G.

Использование сетей 5G увеличит способность сетевых устройств взаимодействовать через более высокие скорости передачи данных.

Согласно отчету, Китай работает над крупными программами по поиску уязвимостей в технологии IoT, якобы для кибербезопасности.

Тем не менее, отчет предполагает, что исследование охватывает планы проведения кибершпионажа, саботажа и военной киберразведки с использованием Интернета вещей.

Один из примеров кибератаки Интернета вещей произошел в 2016 году, когда вредоносное ПО, известное как ботнет Mirai, проникло на тысячи подключенных устройств, сканируя Интернет в поисках видеокамер, большинство из которых сделано в Китае, и цифровых видеорегистраторов, которые не были защищены и легко доступны с использованием паролей по умолчанию. например "пароль".

Mirai «конфисковала около ста тысяч таких устройств и использовала их для проведения распределенной атаки типа« отказ в обслуживании »(DDoS) против DynDNS, которая закрыла многие популярные веб-сайты», - говорится в отчете.

Второй ботнет под названием IoTroop в конце 2017 предназначался для нескольких брендов камер интернет-протокола китайского производства.

Исследователи безопасности обнаружили в Китае случай, когда в 2016 обнаружилось, что программное обеспечение для обновления микропрограмм, разработанное Shanghai ADUPS Technology Co. Ltd., тайно отбирало личные данные и отправляло их в Китай.

«Программное обеспечение для обновления прошивки ADUPS в настоящее время используется более чем на 700 миллионах недорогих мобильных телефонов и устройств IoT по всему миру, включая устройства в Соединенных Штатах», - говорится в отчете.

Китайские исследователи Интернета вещей также готовятся использовать кибератаки против «Интернета подводных вещей», который имеет приложения для подводной войны.

«Неполная доступность информации о местонахождении врага в ходе подводной войны дает стратегическое преимущество любой стране, имеющей передовые технологии подводных датчиков, а скомпрометированные устройства IoT и сенсорные сети, работающие под водой на различных глубинах, могут свести на нет любое такое преимущество», - говорится в отчете.

Китай также готовится использовать IoT для сбора разведывательных данных и сетевой разведки - первый шаг в кибервойне.

«Персонал нескольких подразделений разведки НОАК опубликовал несколько статей по темам, связанным с безопасностью Интернета вещей, что свидетельствует о том, что эти подразделения, вероятно, уже использовали уязвимости устройств для этих целей», - говорится в отчете.

Силы кибернетической и компьютерной атаки китайских вооруженных сил написали статьи в журналах, в которых обсуждается использование «излучения устройств IoT в качестве возможных путей для атак по побочным каналам и перечисляются функции отслеживания местоположения и интернет-соединения в качестве других слабых мест для эксплуатации», - говорится в отчете.

«Оперативные подразделения кибервойны НОАК также ранее проявляли прямую заинтересованность в использовании уязвимостей безопасности IoT для наступательной информационной войны», - говорится в отчете, - например, в сборе данных IoT и вирусах, передаваемых через мобильные телефоны.

В докладе об электронной войне PLA говорится, что умные автомобили очень уязвимы для атак и несанкционированного доступа через их внутренние автомобильные беспроводные сенсорные сети, автомобильные шины контроллеров, локальные сети, автомобильные приложения, автомобильные бортовые диагностические системы, и интеллектуальные системы контроля давления в шинах.

В докладе также говорится, что Китай использует IoT для расширения своих возможностей массового надзора за внутренней безопасностью для контроля над китайским народом.

Прочитайте полную историю здесь…