Một người đàn ông vượt qua con dấu của Cơ quan Tình báo Trung ương (CIA) tại sảnh của Trụ sở CIA ở Langley, Virginia.Saul Loeb | AFP | Theo một báo cáo nội bộ được công bố hôm thứ Ba, bị cáo buộc đánh cắp các công cụ hack của CIA - vụ mất dữ liệu tồi tệ nhất trong lịch sử CIA - đã phơi bày một nền văn hóa bảo mật "lỏng lẻo" xung quanh các vũ khí mạng nguy hiểm của cơ quan này, theo một báo cáo nội bộ được công bố hôm thứ Ba. , Được xuất bản lần đầu bởi Washington Post, được cung cấp cho các phóng viên bởi Thượng nghị sĩ Ron Wyden ở Oregon, một đảng viên Dân chủ trong Ủy ban Tình báo Thượng viện, người thường xuyên chỉ trích CIA. Wyden cho biết báo cáo nói rõ rằng các cơ quan tình báo nên mất quyền miễn trừ hiện tại đối với các tiêu chuẩn an ninh mạng của chính phủ. Báo cáo tháng 10 năm 2017 đã kiểm tra nguyên nhân dẫn đến việc WikiLeaks công bố một số công cụ hack của CIA vào tháng 3 năm 2017. Do một nhiệm vụ của CIA chuẩn bị. Báo cáo được đưa vào bằng chứng trong vụ xét xử tội phạm Joshua Schulte, một cựu nhân viên CIA làm việc trong trung tâm đơn vị hack tinh nhuệ của cơ quan này. Schulte phải đối mặt với phiên tòa thứ hai sau khi một bồi thẩm đoàn ở New York bế tắc trong vụ án của anh ta vào đầu năm nay. Phiên bản công khai của báo cáo đã không được chú ý trong hồ sơ tòa án cho đến khi Wyden nhận được một bản sao từ Bộ Tư pháp và cung cấp cho Bưu điện. một bức tranh tồi tệ về một đơn vị hack tinh nhuệ của CIA đã tập trung vào nhiệm vụ tấn công của nó đến nỗi phòng thủ là một suy nghĩ sau đó. Nó ghi lại những sai lầm mới nhất trong một chuỗi dài những sai lầm của CIA dẫn đến tổn thất tình báo nghiêm trọng, bao gồm cả việc làm sáng tỏ mạng lưới gián điệp ở Nga, Iran và Trung Quốc được cho là do vi phạm an ninh và những người trong cuộc không trung thành. Timothy Barrett, người phát ngôn chính của CIA, từ chối bình luận về báo cáo, nhưng cho biết: "CIA làm việc để kết hợp các công nghệ tốt nhất trong lớp để đi trước và bảo vệ khỏi các mối đe dọa ngày càng phát triển." Tài liệu đã bị đánh cắp từ Trung tâm Tình báo Mạng của CIA, nơi sử dụng các tin tặc uber của cơ quan, bao gồm Schulte. Trong khi Cơ quan An ninh Quốc gia của Lầu Năm Góc tiến hành phần lớn hoạt động gián điệp kỹ thuật số ở nước ngoài, CIA sử dụng các công cụ mạng để tạo điều kiện thuận lợi cho nhiệm vụ tuyển dụng gián điệp con người, từ đánh cắp thông tin tiểu sử về các sĩ quan tình báo nước ngoài đến hack cơ sở dữ liệu sinh trắc học để gián điệp Mỹ có thể đột nhập vào một quốc gia Báo cáo cho biết vào mùa xuân năm 2016, "một nhân viên CIA đã đánh cắp ít nhất 180 gigabyte đến 34 terabyte thông tin", từ trung tâm. . “Con số này gần tương đương với 11,6 triệu đến 2,2 tỷ trang trong Microsoft Word.” Nhưng cơ quan này không thể “xác định phạm vi chính xác của tổn thất”, báo cáo cho biết, vì mạng tin tặc CIA không yêu cầu giám sát cơ bản của người dùng hoặc các Các tài liệu bị rò rỉ bởi WikiLeaks "tiết lộ, ở các mức độ khác nhau, thủ thuật của CIA trong các hoạt động không gian mạng", báo cáo cho biết "trên báo chí để đáp ứng nhu cầu nhiệm vụ ngày càng tăng và quan trọng, CCI đã ưu tiên xây dựng vũ khí mạng với chi phí bảo mật hệ thống của chính họ. Các hoạt động bảo mật hàng ngày đã trở nên lỏng lẻo đến mức tồi tệ. "Hầu hết các vũ khí mạng nhạy cảm của CIA" không được ngăn chặn ", báo cáo cho biết, có nghĩa là chúng mở cửa cho bất kỳ ai đã có quyền truy cập vào mạng, vi phạm giao thức CIA thông thường, theo đó thông tin nhạy cảm chỉ được chuyển đến những người có "nhu cầu biết". Người dùng đã chia sẻ mật khẩu cấp quản trị viên hệ thống, không có r Báo cáo cho biết thêm, CIA "tập trung vào việc xây dựng vũ khí mạng và bỏ qua việc chuẩn bị các gói giảm thiểu nếu những công cụ đó bị lộ. Những thiếu sót này là biểu tượng của một nền văn hóa phát triển qua nhiều năm thường ưu tiên sự sáng tạo và cộng tác với chi phí bảo mật. "Bởi vì dữ liệu bị đánh cắp tồn tại trên một hệ thống thiếu sự giám sát của người dùng và kiểm tra mạnh mẽ", chúng tôi không nhận ra rằng mất mát đã xảy ra cho đến một năm sau, khi WikiLeaks công bố công khai vào tháng 3 năm 2017. Nếu dữ liệu bị đánh cắp vì lợi ích của kẻ thù của nhà nước và không được công bố, chúng tôi vẫn có thể không biết về sự mất mát - điều này đúng với phần lớn dữ liệu trên Các hệ thống nhiệm vụ của cơ quan. "Schulte đã không nhận tội và báo cáo nêu ra một vấn đề nằm trong phần biện hộ của anh ta. Các luật sư của anh ta lập luận rằng an ninh mạng của CIA quá tệ đến mức hàng trăm nhân viên hoặc nhà thầu có thể đã truy cập vào thông tin giống như Schulte đã làm. Wyden cho biết đã đến lúc Quốc hội xem xét lại đạo luật miễn trừ các cơ quan tình báo khỏi các yêu cầu về an ninh mạng của liên bang. "Quốc hội đã làm rất hợp lý khi kỳ vọng rằng các cơ quan tình báo ha Wyden đã viết trong một lá thư gửi Giám đốc Tình báo Quốc gia John Ratcliffe trong một bức thư gửi đến Giám đốc Cơ quan Tình báo Quốc gia John Ratcliffe trước những bước mà phần còn lại của chính phủ thực hiện để bảo vệ hệ thống của họ. "Thật không may, bây giờ rõ ràng rằng việc miễn trừ cộng đồng tình báo khỏi các yêu cầu cơ bản về an ninh mạng của liên bang là một sai lầm." Đọc thêm từ NBC News: Steroid phổ biến được tìm thấy để giảm tử vong ở những bệnh nhân Covid-19 ốm yếu nhất, các nhà nghiên cứu cho biết 911 đã gọi trước vụ bắn chết người của Rayshard Brooks do cảnh sát được thảTrump ký lệnh hành pháp về cảnh sát trong bối cảnh áp lực gia tăng về các vụ việc gây chết người
đi vào apply watch
đi vào laptop nha
công viên