networks and endpoints

[stas]

А вот ещё только сейчас заметил: отчёт US-CERT начинается так:

This Joint Analysis Report (JAR) is the result of analytic efforts between the Department of Homeland Security (DHS) and the Federal Bureau of Investigation (FBI). This document provides technical details regarding the tools and infrastructure used by the Russian civilian and military intelligence Services (RIS) to compromise and exploit networks and endpoints associated with the U.S. election, as well as a range of U.S. Government, political, and private sector entities. The U.S. Government is referring to this malicious cyber activity by RIS as GRIZZLY STEPPE.

Вот выделенная часть о чём говорит? Какие такие networks associated with US election? Вроде ж установили, что к электоральным данным и сетям никто не притрагивался, а вся бодяга о DNC и Подесте? Которые, конечно, имеют касательство к выборам в том смысле, что в них участвуют, но точно так же личный компьютер любого американца можно назвать endpoint associated with US election - он в выборах голосует, статьи о них читает, информацию о кандидатах на вебсайтах ищет, деньги кандидатам шлёт через пейпал и т.п. - готово, associated. Т.е. получается либо:

а. Был ещё какой-то взлом, непосредственно электоральных сетей и компьютеров, о котором нам не говорят ничего, кроме этой странной строчки в заголовке;
либо:
б. US-CERT окончательно забил на профессиональную репутацию и занимается распространением fake news, как какой-то WaPo. 

Это же просто какой-то позор. 

Comments

[e2pii1]

CNN пишет - что бы это могло значить ?

One official told CNN the administration has traced the hack to the specific keyboards -- which featured Cyrillic characters -- that were used to construct the malware code, adding that the equipment leaves "digital fingerprints" and, in the case of the recent hacks, those prints point to the Russian government.

[stas]

Единственная версия, которая хоть как-то стыкуется - это что visual studio - для некоторых языков, думаю тех, что .net - добавляет в код метаданные, в которых также могут, судя по сообщениям, содержаться данные о локали и раскладке клавиатуры. Впрочем, никаких свидетельств о том, что именно было в этих данных и к чему это относилось, я не видел.

[e2pii1]

Интересная возможность. Но даже если так, остается опция что хакеры так заметали следы, и неясно что там "point to the Russian government" - без приказа Путина что-ли ни один русскоязычный хакер в мире пальцем не пошевелит

[stas]

Ну, это-то очевидно - если он знает кириллицу, значит сам Путин его научил.

[merig00]

А вот и паспорт хакера



traced the hack to the specific keyboards это как?

[e2pii1]

паспорт хакера - откуда это ?

[merig00]

фильм The Bourne Identity (2002)

[e2pii1]

CNN:
Meanwhile, US intelligence has received new information following the election that gave agencies increased confidence that Russia carried out the hack and did so, in part, to help Trump win.

Included in that new information were intercepted conversations of Russian officials expressing happiness at Trump's win. Another official described some of the messages as congratulatory.

Officials reiterated that there is no single intercepted communication that qualifies as a "smoking gun" on Russia's intention to benefit Trump's candidacy or to claim credit for doing so.

[stas]

Clinton News Network, что делать.

[e2pii1]

Продолжают сыпаться ужасы:

"
the intelligence community noted that "RT's coverage of Secretary Clinton ... was consistently negative and focused on her leaked emails and accused her of corruption, poor physical and mental health, and ties to Islamic extremism.
"

Главлита и идеологического отдела ЦК КПСС нет в америке на супостатов !

[stas]

Самое смешное тут то, что им понадобилось intelligence community, чтобы узнать об этих обвинениях. Ну да, наверное, читая Нью-Йорк Таймс и смотря MSNBC, такого не узнаешь.

[yankel.livejournal.com]

Ну может он сервера DNC считают networks and endpoints associated with the U.S. election

[stas]

А чем DNC особенный? DNC - это центральный комитет партии, он, конечно, в выборах участвует, но совершенно на общих основаниях.

[yankel.livejournal.com]

Угу.
Вопрос, кто как считает

[oblomov-jerusal.livejournal.com]

Ну а почему не associated?

[stas]

Употребляя подобную формулировку, обычно имеют в виду качество, отличающее этот случай от других подобных. Никто не описывает человека "я видел человека с двумя ногами, двумя руками и головой, на которой по обеим сторонам располагались уши". Это предполагается очевидным, когда упоминается "человек". Точно так же, если речь идёт об американской политике, предполагается очевидным, что американская политика имеет касательство к американским выборам. Специально упоминая, что эти сети "имеют отношения к выборам", подчёркивают, что это отношение - больше, чем имеет отношение к выборам любой средний американец или любой обычный политик. Например - техническое обеспечение голосования, подсчёта голосов, и т.п. Употребляя эту формулировку не к месту, да ещё именно таким образом, которым это делают некоторые политические пропагандисты, стремясь ложно представить события в выгодном им свете, US-CERT превращается из экспертов-профессионалов в обычных партийных пропагандистов. Это печально.

[oblomov-jerusal.livejournal.com]

А где в Summary сказано, что речь о сетях, связанных с американской политикой. OT: CNN отличилась (http://oblomov-jerusal.livejournal.com/89512.html).

[stas]

Сказано "exploit networks and endpoints associated with the U.S. election". То, что речь идёт о взломе DNC, понятно всем, кто в курсе, о чём вообще речь.

CNN отличилась.

Wow.

[nicolas83.livejournal.com]

DNS! DNS! Ruske хакнули DNS!

[yankel.livejournal.com]

:)

[qvb.livejournal.com]

>>>б. US-CERT окончательно забил на профессиональную репутацию и занимается распространением fake news, как какой-то WaPo.

Именно это и имеет место. Пока обамыч еще сидит на насесте, они пытаются дискредитировать следующую администрацию как только могут.

Думаю что после инагурации очень многие из этих деятелей потеряют работу.

[beldmit.livejournal.com]

Вроде бы я встречал упоминания, что в отчёт попали только открытые вещи. Но да, в таком виде он выглядит по-дурацки.

[stas]

Ну да, это понятно, что мы, не имея допуска, можем обсуждать только открытые вещи. Однако они ж даже не говорят "у нас есть чёткие доказательства, но мы их показать не можем, потому что секрет". Они говорят "у нас есть доказательства, вот они" - и выкатывают полную фигню, причём это очевидно даже мне, дилетанту. Т.е. получается, что US-CERT участвует в политической пропаганде. До сих пор я был лучшего мнения о professional integrity этой организации.