FBI športnikom svetuje, naj na olimpijskih igrah 2022 opustijo osebne pametne telefone

Zvezni preiskovalni urad (FBI) je opozoril na množične kibernetske napade med prihajajočimi zimskimi olimpijskimi igrami v Pekingu. Agencija poziva športnike in druge udeležence, naj svoje pametne telefone in druge pametne pripomočke pustijo doma ter raje uporabljajo začasne naprave, da se zaščitijo pred morebitnimi kibernetskimi grožnjami in krajo podatkov. Nacionalni olimpijski komiteji nekaterih držav prav tako svetujejo svojim športnikom, naj na prihajajočih olimpijskih igrah ne uporabljajo osebnih pametnih telefonov zaradi pomislekov glede kibernetske varnosti.

Opozorilo se zdi upravičeno glede na to, da so olimpijske igre v Tokiu leta 2020 pestili kibernetski incidenti. Zabeleženih je več kot 450 milijonov poskusov vdora v kibernetsko varnost, a nobeden od njih ni bil uspešen.

Po podatkih agencije so najbolj priljubljeni načini napada vključevali distribucijo zlonamerne programske opreme, ponarejanje e-pošta, lažno predstavljanje, dezinformacije, lažna spletna mesta in storitve pretakanja. Vendar pa lahko mobilne aplikacije in digitalne denarnice, ki spremljajo status cepljenja proti COVID-19, kibernetskim kriminalcem omogočijo tudi krajo osebnih podatkov ali namestitev orodij za sledenje, zlonamerne kode ali programske opreme.

Uradniki NTT so oktobra za ZDNet povedali, da je bila bitka podjetja za kibernetsko varnost med olimpijskimi igrami v Tokiu podobna zadnji bitki Harryja Potterja z Voldemortom, prizadevanje za zaščito dogodka pa so označili za "herkulovsko".

»Kiberkriminalci so zagotovo videli igre in povezano dobavno verigo kot dragoceno tarčo z minimalnimi izpadi. Navsezadnje zločin sledi priložnosti. In ko povezani stadioni, platforme za sodelovanje oboževalcev in popolne digitalne replike samih športnih prizorišč in tekmovanj postajajo norma, obstaja veliko IT infrastruktur in podatkov, ki jih je mogoče ciljati – in prek številnih komponent.«

Po podatkih Citizen Lab naj bi bili ranljivi tudi podatki o potnih listih, demografski podatki in zdravstvena/potovalna zgodovina na medicinskih carinskih obrazcih. V skladu s poročilom je mogoče odzive strežnika ponarediti, kar napadalcem omogoča izdajanje lažnih navodil uporabnikom. Aplikacija MY2022 uporabnikom domnevno omogoča tudi prijavo "politično občutljive" vsebine in vključuje seznam cenzuriranih ključnih besed, ki vključuje teme, kot sta Xinjiang in Tibet.

Preberite tudi:

• Nov varnostni čip Samsung plačilnim karticam doda bralnik prstnih odtisov
• Microsoft objavili rezultate preiskave kibernetskega napada na Ukrajino