Știri
Știri din categoria Securitate cibernetică
O vulnerabilitate de design în Beamforming poate transforma routerele Wi‑Fi în instrumente de supraveghere, inclusiv fără compromiterea directă a echipamentului, potrivit unei demonstrații prezentate de Zonait. Miza pentru utilizatori și companii este operațională: aceeași infrastructură care îmbunătățește acoperirea wireless poate fi folosită pentru localizarea și urmărirea persoanelor aflate în raza rețelei.
Cercetători de la Institutul de Tehnologie din Karlsruhe (Germania) arată că routere Wi‑Fi obișnuite pot fi „sparte” și echipate cu software clandestin, astfel încât să determine și să transmită în timp real locația relativă a utilizatorilor din aria de acoperire.
Beamforming este un mecanism întâlnit pe majoritatea routerelor wireless recente, conceput pentru a crește stabilitatea și viteza conexiunii prin direcționarea selectivă a semnalului către dispozitivele conectate. Pentru a funcționa, routerul trebuie să estimeze poziția relativă a dispozitivului, folosind semnalizarea specifică acestui mecanism.
Dincolo de dispozitive, demonstrația indică faptul că și corpul uman influențează undele radio din mediu, producând distorsiuni detectabile. În plus, caracteristici precum înălțimea, greutatea și compoziția corporală ar putea genera o „amprentă” distinctă în modul în care sunt absorbite undele radio, ceea ce ar permite diferențierea persoanelor și urmărirea mișcărilor în interiorul clădirilor, printr-o adaptare software la firmware-ul echipamentului.
Un element cu impact direct asupra riscului este că monitorizarea ar putea funcționa și fără compromiterea prealabilă a routerului. Conform articolului, semnalele asociate Beamforming sunt necriptate, iar un dispozitiv de monitorizare aflat în același spațiu fizic (de exemplu, un Raspberry Pi cu software și conexiune radio) ar putea capta datele necesare, dacă este plasat discret.
În testele descrise, echipa a lucrat cu 197 de voluntari și a raportat o precizie de identificare de 99,5%. Pentru asocierea „amprentei” radio cu identitatea reală (nume și alte detalii) ar fi necesare date suplimentare, cum ar fi un „ping” de la un telefon asociat anterior cu persoana respectivă.
„Această tehnologie transformă fiecare router într-un potențial mijloc de supraveghere”, spune Julian Todt, unul dintre cercetători. „Dacă treceți în mod regulat pe lângă o cafenea care operează o rețea Wi‑Fi, ați putea fi identificat acolo fără să observați și să fiți recunoscut ulterior – de exemplu de către autoritățile publice sau companii.”
Articolul nu indică măsuri concrete de remediere sau un calendar pentru criptarea semnalizării Beamforming; în lipsa acestor detalii, rămâne neclar în ce măsură riscul poate fi redus rapid prin actualizări de firmware sau schimbări de standard.
Recomandate
O vulnerabilitate din extensia Adobe Acrobat pentru Chrome a putut expune conversații WhatsApp Web către site-uri controlate de atacatori, fără autentificare, potrivit Bleeping Computer . Problema contează operațional pentru companii și utilizatori care folosesc WhatsApp Web în browser, deoarece atacul putea fi declanșat prin simpla accesare a unei pagini malițioase. Cercetătorii de la Guardio au descris un lanț de vulnerabilități urmărit ca CVE-2026-48294 , denumit „HermeticReader”. Scenariul de exploatare presupunea doar ca victima, care avea extensia instalată, să fie atrasă pe o pagină aflată sub controlul atacatorului. Cum putea fi accesat conținutul din WhatsApp Web Conform analizei, extensia permitea oricărui site să „deghizeze” comenzi ale atacatorului drept mesaje interne ale extensiei, să activeze integrarea cu WhatsApp și să redirecționeze operațiuni privilegiate către un tab WhatsApp cu un identificator (Tab ID) predictibil. Elementul central era motorul de integrare „Hermes”, folosit de extensia Adobe Acrobat pentru interacțiunile cu WhatsApp Web. Acesta rămânea inactiv până la activarea unui „feature flag” (un comutator intern de funcționalitate) în stocarea extensiei. Odată pornit, Hermes putea primi cereri, deschide un PDF trimis prin WhatsApp și răspunde înapoi, inclusiv printr-un script capabil să manipuleze DOM (structura paginii web) din WhatsApp Web. Guardio susține că lanțul exploata trei vulnerabilități care permiteau „o scriere neautentificată, într-o singură vizită, fără click, în stocarea proprie a extensiei, de pe orice pagină web”. Ce date puteau fi expuse și ce limitări există În demonstrația Guardio, exfiltrarea datelor s-a făcut prin injectarea unui formular în WhatsApp Web și trimiterea conținutului redat al paginii către un server controlat de atacator. În acest fel, ar fi putut fi accesate date precum: lista de chat-uri; nume de contacte; mesaje; numele de profil; conținutul conversațiilor (în măsura în care era încărcat/randat în pagină). Publicația notează că atacul nu necesita cookie-uri de sesiune, dar și că mesajele care nu erau încărcate sau randate nu erau scurse. Cercetătorii au menționat și un scenariu de preluare a contului WhatsApp, prin înlocuirea codului QR de asociere a dispozitivului. Totuși, acest caz ar fi cerut ca victima să scaneze codul QR substituit, ceea ce ridică o barieră suplimentară. Remediere: ce versiuni sunt afectate și ce ar trebui să facă utilizatorii Vulnerabilitatea (CVE-2026-48294) afectează extensia Adobe Acrobat pentru Chrome în versiunile 26.5.2.1 și mai vechi. Problema a fost remediată în versiunea 26.5.2.3, livrată automat utilizatorilor, însă recomandarea este ca utilizatorii să verifice că au instalată această versiune. Potrivit Guardio, nu există indicii de exploatare activă. Cercetătorul principal Nati Tal a declarat că echipa a identificat problema la patru ore după ce Adobe a introdus-o printr-un update, iar patch-ul a fost livrat în două zile, în weekend. Guardio a estimat că extensia este instalată pe aproximativ 329 de milioane de browsere, ceea ce amplifică miza oricărei breșe de acest tip. [...]
La 16 zile de la atac, Cadastrul rămâne fără termen de repornire, deși e-Terra a fost mutată în Cloudul Guvernamental , iar redeschiderea este condiționată de o etapă finală de validare și testare, potrivit Ziarul Financiar . Blocajul continuă să afecteze piața imobiliară, în lipsa unei date ferme pentru repunerea în funcțiune a sistemelor. Guvernul susține că „reconstrucția infrastructurii informatice și migrarea aplicației e-Terra în Cloudul Guvernamental au fost finalizate”, iar aplicația „a fost instalată și configurată” în noua infrastructură centralizată. Următorul pas este testarea, însă autoritățile nu avansează nici acum un calendar de reluare a serviciilor. Cu trei zile înainte, în informarea din 27 iulie, migrarea era încă în lucru, iar Guvernul transmitea că „nu putem încă anunța o oră sau o dată fermă de repunere în funcțiune”. Redeschiderea depinde de testele DNSC, STS și Cyberint Conform mesajului citat, „în prezent se desfășoară etapa finală de validare”, iar testele de „securitate, funcționalitate și performanță” sunt realizate independent de specialiști din: Directoratul Național de Securitate Cibernetică (DNSC) ; Serviciul de Telecomunicații Speciale (STS); Cyberint. Obiectivul este identificarea vulnerabilităților sau neconformităților care ar putea afecta „securitatea, stabilitatea ori disponibilitatea serviciilor”. Procesul este descris ca iterativ: problemele identificate sunt remediate și retestate, iar platformele ar urma să fie repuse în funcțiune doar după confirmarea îndeplinirii cerințelor operaționale și a gestionării riscurilor de securitate. Guvernul afirmă că va comunica „momentul repunerii în funcțiune” după finalizarea cu succes a testelor și validărilor tehnice, fără să indice un interval. „Circulara” către instituții: recomandări fără termen și fără mecanism de verificare În paralel, Guvernul, împreună cu DNSC și STS, a transmis o informare către instituțiile publice centrale și locale, prezentată ca demers de creștere a rezilienței cibernetice și de prevenire a unor incidente similare. Documentul include „recomandări tehnice și organizatorice” și „instrucțiuni privind îndeplinirea obligațiilor prevăzute de legislația în vigoare” și cere verificări cu prioritate privind: nivelul de protecție al sistemelor informatice; implementarea măsurilor de securitate; existența și testarea copiilor de siguranță (backup); actualizarea planurilor de continuitate și de răspuns la incidente. În textul prezentat de ZF, informarea nu stabilește un termen-limită, nu prevede obligație de raportare a rezultatului și nu descrie consecințe pentru instituțiile care nu se conformează. Context de reglementare: obligații deja în vigoare prin OUG 155/2024 ZF notează că obligațiile invocate în informare sunt deja în vigoare, în contextul transpunerii directivei europene NIS2 în România prin OUG 155/2024 (finalul anului 2024). Actul normativ stabilește cerințe pentru entitățile esențiale și importante, de la managementul riscurilor și audit de securitate până la planuri de continuitate și notificarea incidentelor. În același material sunt citate poziții ale unor specialiști care critică „conformitatea pe hârtie” în lipsa verificărilor tehnice. Adrian Munteanu, auditor de securitate cibernetică atestat de DNSC, este citat astfel: „Ne-am obişnuit să confundăm existenţa unei hârtii cu existenţa unui control. În securitate, hârtia nu opreşte atacatorul.” Tot el indică necesitatea demonstrării funcționării măsurilor, nu doar declararea conformității: „Nu este suficient ca instituţia să declare că este conformă. Trebuie să demonstreze că măsurile funcţionează.” Andrei Avădănei, fondator și CEO al Bit Sentinel, declara la ZF Live că autoritățile publice centrale intră sub NIS2, dar că nu este sigur că toate au început să aplice cerințele, „dovada fiind și genul acesta de incident”. Ce lipsește: soluții intermediare și consultare cu profesiile afectate Mesajul Guvernului nu include măsuri intermediare pentru deblocarea activității cât timp sistemul rămâne oprit și nici o referire la consultări cu profesiile afectate direct, potrivit ZF. Colegiul Geodezilor din România a spus la ZF Live că nu a fost chemat la discuții de la producerea atacului; Mihnea Mitrache, vicepreședintele organizației, a declarat: „Nu am fost solicitaţi. Le stăm la dispoziţie tuturor.” Și a adăugat: „Noi cerem orice soluţie care ne-ar putea reda activitatea, dar, din păcate, nu se implementează nimic.” [...]
ANSPDCP a amendat Orange România cu 523.900 de lei pentru două breșe de securitate care au expus date personale și informații confidențiale, de la copii după acte de identitate până la date bancare și chei de acces între aplicații, potrivit Media Max . Investigația s-a încheiat în iunie 2026 și a pornit de la o notificare de securitate transmisă de operator, în cadrul obligațiilor din Regulamentul general privind protecția datelor (RGPD). Sancțiunea totală este de 523.900 de lei (aprox. 100.000 de euro) și acoperă două incidente distincte, descrise de autoritate ca probleme majore atât în configurarea aplicațiilor pentru clienți, cât și în protejarea platformelor interne. Două incidente, două tipuri de risc: expunere accidentală și acces neprotejat Primul incident a fost atribuit unei erori de sincronizare între două aplicații ale companiei, care a dus la „încrucișarea” contului unui client cu cel al unui angajat. Consecința: clientul ar fi putut vedea și descărca facturile altor persoane, inclusiv nume, adrese și date din buletin. Pentru această problemă, Orange România a primit o amendă de 20.000 de euro. Al doilea incident, considerat mai grav, a vizat o platformă internă de tip ticketing, expusă pe internet fără măsuri elementare de protecție: fără conexiune securizată (VPN), fără autentificare în doi pași (MFA) și fără restricții de IP. Potrivit aceleiași surse, atacatori au exploatat vulnerabilitatea și au extras un volum mare de date, inclusiv CNP-uri, copii după buletine, conturi IBAN și chei de acces între aplicații. Pentru acest caz, amenda a fost de 80.000 de euro. Ce obligații suplimentare are Orange după amendă Pe lângă sancțiunea financiară, ANSPDCP a impus companiei măsuri de remediere la nivel de sistem IT. Concret, Orange trebuie să verifice și să testeze riguros aplicațiile și actualizările de software înainte de punerea lor în producție, pentru a reduce riscul repetării unor incidente similare. Din perspectivă de reglementare, cazul arată că expunerea platformelor interne fără controale minime de acces poate atrage nu doar costuri directe (amenzi), ci și obligații operaționale suplimentare, cu impact asupra modului în care sunt gestionate dezvoltarea, testarea și lansarea aplicațiilor. [...]
Portul Constanța introduce, de marți, două sisteme autonome de detectare a dronelor maritime , o măsură cu impact operațional direct asupra securității infrastructurii critice și a activităților comerciale din port, potrivit Economedia . Decizia vine după incidentul din iunie, când o dronă maritimă s-a autodetonat în apropierea terminalelor petroliere, fără victime. Sunt două sisteme maritime autonome Triton, care vor fi amplasate în zona digurilor de nord și de sud ale portului. Echipamentele sunt concepute pentru detectarea și monitorizarea dronelor maritime. Ce se schimbă operațional în port Sistemele vor fi operate și supravegheate de specialiști ai companiei americane Ocean Aero Inc ., producătorul acestora. Administrația Porturilor Maritime Constanța susține că utilizarea echipamentelor nu va afecta siguranța navigației și se va desfășura cu respectarea măsurilor de securitate. Administrația portuară indică drept obiectiv identificarea celor mai eficiente soluții pentru protejarea acvatoriului portuar și îmbunătățirea capacității de reacție la riscuri de securitate. În același timp, măsura vizează consolidarea protecției infrastructurii critice și creșterea nivelului de siguranță pentru companiile care operează pe platforma portuară. Capacități tehnice relevante pentru supraveghere Conform specificațiilor tehnice citate, Triton poate funcționa autonom: la suprafața apei, peste 30 de zile, folosind energie solară și eoliană, cu viteze de până la 5 noduri (aprox. 9 km/h); sub apă, până la 10 zile, la 2 noduri (circa 3,7 km/h). Sistemul poate alterna automat între navigația la suprafață și cea submersă pentru a colecta informații atât deasupra, cât și sub nivelul mării. Contextul: incidentul din iunie și măsuri de prevenție Instalarea are loc la aproape două luni după incidentul în care o dronă maritimă s-a autodetonat lângă terminalele petroliere. Ulterior, Ucraina a confirmat că drona aparținea flotei sale și a indicat că ar fi fost afectată de mijloace de război electronic ale Rusiei. După incident, președintele Nicușor Dan a spus că autoritățile române și ucrainene au convenit asupra unor măsuri pentru a preveni situații similare. În acest cadru, introducerea sistemelor autonome în Portul Constanța ridică nivelul de supraveghere și reacție în zona portuară, cu efect direct asupra continuității operațiunilor în proximitatea terminalelor sensibile. [...]
SRI scoate la licitație un contract de până la 235 milioane lei pentru o platformă anti-APT , o achiziție care ridică miza cheltuielilor publice în securitate cibernetică și mută accentul de la antivirusul „clasic” la capabilități avansate de detecție și analiză, potrivit Economedia . Contractul este lansat de SRI – Centrul Național Cyberint și vizează achiziționarea de servicii de dezvoltare și implementare pentru „Platforma APT-AV”, un sistem informatic specializat în detecția, izolarea și analiza amenințărilor informatice de tip malware avansat. Valoarea maximală a contractului este de 235 milioane lei (echivalentul a circa 45 milioane euro, la cursuri uzuale). De ce contează: trecerea la „anti-APT”, nu la antivirus obișnuit SRI argumentează că cele mai periculoase atacuri nu mai sunt cele ale „hackerilor ocazionali”, ci operațiunile de tip APT (Advanced Persistent Threats) – atacuri complexe, de durată, asociate frecvent cu grupări statale sau rețele de criminalitate cibernetică bine finanțate. Acestea folosesc malware creat pentru a ocoli soluțiile tradiționale, motiv pentru care instituția urmărește o platformă de „nivel superior”, orientată pe identificarea și analiza amenințărilor avansate înainte ca ele să poată compromite infrastructuri critice ale statului. Ce trebuie să livreze câștigătorul licitației Din caietul de sarcini, furnizorul selectat ar urma să asigure un pachet complet de servicii software și arhitectură de securitate, inclusiv: proiectare și dezvoltare software , cu aplicații pentru analiză comportamentală a fișierelor suspecte (medii de tip „sandbox” de mare viteză, detecție euristică și inspectare profundă a codului); implementare și integrare , prin instalare și configurare pe infrastructura hardware a proiectului și interoperabilitate cu ecosistemul de securitate existent; testare și optimizare , inclusiv verificarea capacității de procesare în condiții de „stres cibernetic” și volume mari de date analizate în timp real; instruirea personalului și asistență tehnică , pentru specialiștii care vor opera platforma, plus suport pe perioada de garanție. Buget și finanțare Proiectul are un buget total aprobat de Guvern de 285,46 milioane lei , finanțat din fonduri europene nerambursabile (Programul Creștere Inteligentă, Digitalizare și Instrumente Financiare 2021–2027) și din bugetul SRI , conform informațiilor prezentate în articol. [...]
La 13 zile de la atac, Guvernul nu are un termen ferm pentru repornirea e-Terra , iar reconstrucția sistemului se face direct în Cloudul Guvernamental, cu sprijinul STS și al Centrului Național Cyberint (SRI), potrivit Ziarul Financiar . Miza operațională rămâne blocajul prelungit al serviciilor critice pentru tranzacțiile imobiliare, în condițiile în care autoritățile spun că nu pot indica „o oră sau o dată fermă” de repunere în funcțiune. Incidentul de la Agenția Națională de Cadastru și Publicitate Imobiliară (ANCPI) , început pe 14 iulie, a fost confirmat oficial ca atac ransomware (atac de tip „răscumpărare”, în care datele sunt criptate pentru a forța plata). Investigația tehnică a stabilit că atacatorii „au criptat și șters o parte din infrastructura de virtualizare care găzduiește aplicațiile agenției”, iar infrastructura afectată a fost izolată pentru a opri extinderea atacului, după intervenția Directoratului Național de Securitate Cibernetică (DNSC) . Ce se reconstruiește și cine este implicat Guvernul spune că sistemul e-Terra este reconstruit integral în Cloudul Guvernamental de echipele ANCPI, sprijinite de specialiști ai STS și ai Centrului Național Cyberint, structura specializată a SRI. Testele de securitate urmează să fie realizate „independent” de către DNSC, STS și Cyberint. În comunicarea oficială, Cloudul Guvernamental este descris ca „o infrastructură centralizată, securizată și monitorizată la standarde superioare celor anterioare”, iar pentru sistemele redeschise publicului sunt anunțate măsuri suplimentare, între care: segmentarea rețelei (separarea zonelor pentru a limita propagarea unui atac); autentificare multi-factor pentru toate conturile privilegiate; monitorizare continuă. Datele cadastrale, „neafectate” în acest moment Mesajul central transmis către cetățeni este că baza de date centrală a sistemului cadastral — evidența proprietăților și a drepturilor reale asupra imobilelor — „nu a fost afectată”. Guvernul afirmă că „nu există dovezi” că atacatorii au avut acces la aceste date și că integritatea evidenței cadastrale și de carte funciară este „confirmată” la acest moment. ePay: recomandare de schimbare a parolei și investigație în curs Pentru platforma de plăți ePay, Guvernul indică faptul că „va fi lansat ulterior un alt modul software pentru plata electronică”. Utilizatorii ePay.ancpi.ro sunt sfătuiți să își schimbe parola, mai ales dacă o folosesc și pe alte conturi sau servicii online, ca măsură de precauție. În paralel, investigația trebuie să stabilească „dacă și în ce măsură datele utilizatorilor au fost afectate”, iar în funcție de concluzii ANCPI ar urma să transmită informările cerute de legislația privind protecția datelor. Ce urmează: fără calendar, cu actualizare „când există un termen ferm” La aproape două săptămâni de la blocaj, Guvernul spune că nu poate anunța încă un moment de repornire și promite o nouă actualizare „de îndată ce există un termen ferm de repornire”. Identificarea și tragerea la răspundere a autorilor fac obiectul unei anchete penale la organele judiciare competente, iar autoritățile susțin că vor comunica informațiile relevante pentru siguranța publică pe măsură ce sunt confirmate. [...]
