FBI neuvoo urheilijoita luopumaan henkilökohtaisesta älypuhelimesta vuoden 2022 olympialaisissa

Federal Bureau of Investigation (FBI) on varoittanut massiivisista kyberhyökkäyksistä Pekingin tulevien talviolympialaisten aikana. Virasto kehottaa urheilijoita ja muita osallistujia jättämään älypuhelimet ja muut älylaitteet kotiin ja käyttämään tilapäisiä laitteita suojautuakseen mahdollisilta kyberuhkilta ja tietovarkauksilta. Joidenkin maiden kansalliset olympiakomiteat neuvovat myös urheilijoitaan olemaan käyttämättä henkilökohtaisia ​​älypuhelimia tulevissa olympialaisissa kyberturvallisuussyistä.

Varoitus vaikuttaa perustellulta, koska vuoden 2020 Tokion olympialaiset ovat vaivanneet kybervälikohtauksia. Kyberturvallisuusyritystä on kirjattu yli 450 miljoonaa, mutta yksikään niistä ei ole onnistunut.

Viraston mukaan suosituimpia hyökkäysmenetelmiä olivat haittaohjelmien levittäminen, huijausta sähköposti, tietojenkalastelu, disinformaatio, väärennetyt verkkosivustot ja suoratoistopalvelut. Mobiilisovellukset ja digitaaliset lompakot, jotka seuraavat COVID-19-rokotuksen tilaa, voivat kuitenkin antaa verkkorikollisille mahdollisuuden varastaa henkilökohtaisia ​​tietoja tai asentaa seurantatyökaluja, haittakoodia tai ohjelmistoja.

NTT:n virkamiehet kertoivat ZDNetille lokakuussa, että yrityksen kyberturvallisuustaistelu Tokion olympialaisten aikana oli kuin Harry Potterin viimeinen taistelu Voldemortin kanssa, ja kutsuivat tapahtuman suojelemispyrkimyksiä "herkuleiseksi".

"Kyberrikolliset näkivät pelit ja niihin liittyvän toimitusketjun varmasti arvokkaana kohteena minimaalisella seisokkiajalla. Loppujen lopuksi rikos seuraa mahdollisuutta. Ja kun yhdistetyistä stadioneista, fanien sitoutumisalustoista ja urheilupaikkojen ja kilpailujen digitaalisista kopioista tulee normi, on olemassa monia IT-infrastruktuureja ja dataa, joihin voidaan kohdistaa – ja monien komponenttien kautta.”

Citizen Labin mukaan myös passitietojen, väestötietojen ja lääketieteellisten tullilomakkeiden lääketieteellisen/matkahistorian uskotaan olevan haavoittuvaisia. Raportin mukaan palvelinvastauksia voidaan huijata, jolloin hyökkääjät voivat antaa käyttäjille vääriä ohjeita. MY2022-sovelluksen väitetään myös sallivan käyttäjien ilmoittaa "poliittisesti arkaluontoisesta" sisällöstä ja sisältää luettelon sensuroiduista avainsanoista, joka sisältää esimerkiksi Xinjiangin ja Tiibetin.

Lue myös:

• Uusi turvasiru Samsung lisää sormenjälkitunnistimen maksukortteihin
• Microsoft julkaisi Ukrainaan kohdistuneen kyberhyökkäyksen tutkinnan tulokset