ФБР радить спортсменам відмовитись від особистих смартфонів на Олімпіаді-2022

Федеральне бюро розслідувань (ФБР) попередило про масові кібератаки під час майбутніх зимових Олімпійських ігор у Пекіні. Агентство закликає спортсменів та інших учасників залишати свої смартфони та інші розумні гаджети вдома та натомість використовувати тимчасові пристрої, щоб захистити себе від потенційних кіберзагроз та крадіжки даних. Національні олімпійські комітети деяких країн також радять своїм спортсменам не використовувати особисті смартфони на майбутніх Олімпійських іграх через проблеми з кібербезпекою.

Попередження здається виправданим з огляду на те, що Олімпійські ігри 2020 року в Токіо були засипані кіберінцидентами. Було зафіксовано понад 450 млн спроб порушення кібербезпеки, але жодна з них не мала успіху.

За даними агентства, найпопулярніші методи атак включали поширення шкідливого ПЗ, спуфінг електронної пошти, фішинг, дезінформацію, підроблені веб-сайти та потокові послуги. Однак мобільні програми та цифрові гаманці, які відстежують статус щеплення від COVID-19 також можуть дозволити кіберзлочинцям вкрасти особисту інформацію або встановити інструменти відстеження, шкідливий код або програмне забезпечення.

Представники NTT повідомили виданню ZDNet у жовтні, що боротьба компанії за кібербезпеку під час Олімпійських ігор у Токіо була схожа на фінальну битву Гаррі Поттера з Волан-де-Мортом, назвавши зусилля щодо захисту заходу «геркулесовими».

«Кіберзлочинці, безумовно, розглядали Ігри та пов’язаний з ними ланцюжок поставок як цінну мету з мінімальним часом простою. Зрештою, злочин слідує за можливістю. А оскільки підключені стадіони, платформи для залучення вболівальників та повні цифрові копії спортивних об’єктів та й самі змагання стають нормою, існує безліч ІТ-інфраструктур та даних, які можуть стати мішенню – і через безліч компонентів».

За даними Citizen Lab, паспортні дані, демографічна інформація та історія хвороби/поїздок у медичних митних формах також імовірно вразливі. Відповідно до звіту, відповіді сервера можуть бути підроблені, що дає змогу зловмисникам виводити користувачам підроблені інструкції. Застосунок MY2022 також нібито дозволяє користувачам повідомляти про «політично чутливий» контент і включає список цензурних ключових слів, що включає такі теми, як Сіньцзян та Тибет.

Читайте також:

• Новий чип безпеки Samsung додає сканер відбитків пальців до платіжних карток
• Microsoft опублікувала результати розслідування кібератаки на Україну