FBI radí sportovcům, aby se na olympijských hrách v roce 2022 vzdali osobních chytrých telefonů

Federální úřad pro vyšetřování (FBI) varoval před masivními kybernetickými útoky během nadcházejících zimních olympijských her v Pekingu. Agentura vyzývá sportovce a další účastníky, aby nechali své chytré telefony a další chytrá zařízení doma a místo toho používali dočasná zařízení k ochraně před potenciálními kybernetickými hrozbami a krádeží dat. Národní olympijské výbory některých zemí také radí svým sportovcům, aby na nadcházejících olympijských hrách nepoužívali osobní chytré telefony kvůli obavám z kybernetické bezpečnosti.

Varování se zdá být oprávněné vzhledem k tomu, že olympijské hry v Tokiu v roce 2020 byly sužovány kybernetickými incidenty. Bylo zaznamenáno více než 450 milionů pokusů o prolomení kybernetické bezpečnosti, ale žádný z nich nebyl úspěšný.

Mezi nejoblíbenější způsoby útoku podle agentury patřilo šíření škodlivého softwaru, falšování e-mail, phishing, dezinformace, falešné webové stránky a streamovací služby. Mobilní aplikace a digitální peněženky, které sledují stav očkování proti COVID-19, však mohou také umožnit kyberzločincům krást osobní údaje nebo instalovat sledovací nástroje, škodlivý kód nebo software.

Představitelé NTT v říjnu ZDNet řekli, že bitva společnosti o kybernetickou bezpečnost během olympijských her v Tokiu byla jako poslední bitva Harryho Pottera s Voldemortem a nazvali úsilí o ochranu této události „herkulovským“.

„Kyberzločinci určitě viděli Hry a související dodavatelský řetězec jako cenný cíl s minimálními prostoji. Koneckonců, zločin následuje příležitost. A jak se propojené stadiony, platformy pro zapojení fanoušků a úplné digitální repliky samotných sportovišť a soutěží stávají normou, existuje mnoho IT infrastruktur a dat, na které lze cílit – a to prostřednictvím mnoha komponent.“

Podle Citizen Lab jsou také údaje z pasů, demografické informace a zdravotní/cestovní historie na lékařských celních formulářích považovány za zranitelné. Podle zprávy mohou být odpovědi serveru falešné, což útočníkům umožňuje vydávat uživatelům falešné pokyny. Aplikace MY2022 také údajně umožňuje uživatelům hlásit „politicky citlivý“ obsah a obsahuje seznam cenzurovaných klíčových slov, který zahrnuje témata jako Sin-ťiang a Tibet.

Přečtěte si také:

• Nový bezpečnostní čip Samsung přidává k platebním kartám čtečku otisků prstů
• Microsoft zveřejnila výsledky vyšetřování kybernetického útoku na Ukrajinu