Китай обвиняет США в систематических кибератаках на центр службы времени
Министерство государственной безопасности Китая обвинило Агентство национальной безопасности США (АНБ) в проведении кибератаки на Национальный центр службы времени Китая (NTSC). Этот центр, расположенный в Сиане, является ключевым элементом инфраструктуры, обеспечивающим точность «пекинского времени», которое используется для синхронизации времени в различных сферах, включая связь, финансы, энергетику, транспорт и оборону.
По данным китайских властей, кибератака на NTSC нанесла серьезный ущерб, повлияв на стабильность работы «пекинского времени». В случае дальнейших нарушений могут возникнуть сбои в работе сетей связи, перебои в поставках энергии, транспортный коллапс и даже проблемы с международной системой времени.
Китайские следственные органы заявили, что США начали свою операцию с уязвимости в SMS-сервисах иностранного производителя мобильных телефонов. С марта 2022 года АНБ использовало эту уязвимость для контроля над мобильными телефонами нескольких сотрудников NTSC, чтобы украсть конфиденциальные данные. Затем в апреле 2023 года украденные учетные данные были использованы для проникновения в компьютеры центра, что позволило следить за его деятельностью.
С августа 2023 года по июнь 2024 года АНБ якобы развернуло масштабные кибератаки на внутренние системы центра с использованием более 40 специализированных средств, с целью парализовать высокоточные системы синхронизации времени. Китай также сообщил, что атаки часто начинались ночью или рано утром по пекинскому времени, при этом хакеры использовали VPN-сервисы для скрытия своего местоположения и поддельные сертификаты для обхода антивирусных систем.
NTSC было поручено провести расследование и устранить последствия атак, а также разработать превентивные меры для защиты от будущих угроз.
Этот случай стал частью более широкого контекста международных обвинений в кибершпионаже. Летом этого года Китай обвинил США в использовании уязвимостей почтовых серверов Microsoft для кражи военных данных. Это усилило напряжение между двумя странами, которые уже обвиняют друг друга в кибератаках.
Дополнительно стоит отметить, что кибератаки на национальную инфраструктуру становятся все более распространённым инструментом в международных конфликтах. Последствия таких атак могут иметь далеко идущие экономические и политические последствия, особенно когда они затрагивают критически важные системы, как в случае с национальными службами времени.
Источник: РБК