Trend Micro обнародовала эксплоит для повышения привилегий в macOS и iOS
Уязвимость, получившая идентификатор CVE-2021-30724, была обнаружена экспертом компании Trend Micro Микки Джином, и 24 мая 2021 года Apple исправила ее с релизом macOS 11.4, iOS 14.6 и iPadOS 14.6. Баг был связан с out-of-bounds доступом к памяти и позволял локальному злоумышленнику повысить свои привилегии.
Уязвимость была найдена в Core Virtual Machine Server (CVMServer), службе XPC и системном демоне, который обрабатывает запросы XPC с привилегиями root. XPC предназначен для низкоуровневых коммуникаций между процессами, при этом клиентские процессы отправляют запросы XPC на сервер через выделенный API.
Злоумышленник мог эксплуатировать баг, отправляя специально подготовленные запросы, и добился бы таким образом эскалации привилегий. После выхода патчей Apple заявила, что проблема была исправлена с помощью «улучшенных проверок».
Помимо подбородного технического описания проблемы, Trend Micro обнародовала на GitHub PoC-эксплоит для этой уязвимости.
Уязвимость, получившая идентификатор CVE-2021-30724, была обнаружена экспертом компании Trend Micro Микки Джином, и 24 мая 2021 года Apple исправила ее с релизом macOS 11.4, iOS 14.6 и iPadOS 14.6. Баг был связан с out-of-bounds доступом к памяти и позволял локальному злоумышленнику повысить свои привилегии.
Уязвимость была найдена в Core Virtual Machine Server (CVMServer), службе XPC и системном демоне, который обрабатывает запросы XPC с привилегиями root. XPC предназначен для низкоуровневых коммуникаций между процессами, при этом клиентские процессы отправляют запросы XPC на сервер через выделенный API.
Злоумышленник мог эксплуатировать баг, отправляя специально подготовленные запросы, и добился бы таким образом эскалации привилегий. После выхода патчей Apple заявила, что проблема была исправлена с помощью «улучшенных проверок».
Помимо подбородного технического описания проблемы, Trend Micro обнародовала на GitHub PoC-эксплоит для этой уязвимости.
Facebook покажет авторам контента, сколько комиссии они платят Apple и Google
Марк Цукерберг потроллил Apple: за два часа до начала конференции разработчиков WWDC 2021 глава Facebook анонсировал новый инструмент, который покажет, как различные комиссии и сборы других платформ влияют на доход авторов контента.
Также он объявил, что инструменты монетизации Facebook, такие как платные мероприятия, подписки и новостные продукты, останутся бесплатными до 2023 года. После этого соцсеть введет комиссию, которая будет «меньше, чем 30%, которые берут Apple и другие», говорится в заявлении.
Издание The Verge опубликовало пример нового интерфейса. В нем указан заработок и отчисления инструктора по йоге от курсов для начинающих. Более чем 1 тыс. учеников заплатили $3,3 тыс. и оформили 6 возвратов на $18. Инструктор заплатил налог $420, помимо этого отчисления Facebook составили $0, Apple — $360, Google — $240. Всего он заработал около $2,3 тыс.
Цукерберг не уточнил, когда будет запущен новый инструмент, однако отметил, что «скоро будет еще больше» нововведений.
Марк Цукерберг потроллил Apple: за два часа до начала конференции разработчиков WWDC 2021 глава Facebook анонсировал новый инструмент, который покажет, как различные комиссии и сборы других платформ влияют на доход авторов контента.
Также он объявил, что инструменты монетизации Facebook, такие как платные мероприятия, подписки и новостные продукты, останутся бесплатными до 2023 года. После этого соцсеть введет комиссию, которая будет «меньше, чем 30%, которые берут Apple и другие», говорится в заявлении.
Издание The Verge опубликовало пример нового интерфейса. В нем указан заработок и отчисления инструктора по йоге от курсов для начинающих. Более чем 1 тыс. учеников заплатили $3,3 тыс. и оформили 6 возвратов на $18. Инструктор заплатил налог $420, помимо этого отчисления Facebook составили $0, Apple — $360, Google — $240. Всего он заработал около $2,3 тыс.
Цукерберг не уточнил, когда будет запущен новый инструмент, однако отметил, что «скоро будет еще больше» нововведений.
Chrome предупредит пользователей о расширениях от недоверенных разработчиков
Бразуер Chrome будет сканировать расширения, которые устанавливают пользователи, и предупредит, если расширение создано новым или недоверенным разработчиком. Эта функция стала доступной для пользователей с релизом Google Chrome 91.
Новая функциональность является частью защиты Enhanced Safe Browsing, появившейся в браузере в Chrome в мае прошлого года. Напомню, что механизм Safe Browsing, внедренный в браузер еще в 2007 году, предупреждает об опасностях при посещении вредоносных сайтов (например, если сайт пытается похитить учетные данные или загружает вредоносные файлы), сверяя URL-адреса со списком небезопасных ресурсов, хранящимся в Chrome.
В свою очередь, появившийся в прошлом году Enhanced Safe Browsing повысил защиту от опасных сайтов, загрузок и расширений, а также стал предупреждать о компрометации паролей. В компании уверяют, что благодаря этому пользователи Enhanced Safe Browsing подвергаются фишингу на 35% меньше, чем другие люди.
Бразуер Chrome будет сканировать расширения, которые устанавливают пользователи, и предупредит, если расширение создано новым или недоверенным разработчиком. Эта функция стала доступной для пользователей с релизом Google Chrome 91.
Новая функциональность является частью защиты Enhanced Safe Browsing, появившейся в браузере в Chrome в мае прошлого года. Напомню, что механизм Safe Browsing, внедренный в браузер еще в 2007 году, предупреждает об опасностях при посещении вредоносных сайтов (например, если сайт пытается похитить учетные данные или загружает вредоносные файлы), сверяя URL-адреса со списком небезопасных ресурсов, хранящимся в Chrome.
В свою очередь, появившийся в прошлом году Enhanced Safe Browsing повысил защиту от опасных сайтов, загрузок и расширений, а также стал предупреждать о компрометации паролей. В компании уверяют, что благодаря этому пользователи Enhanced Safe Browsing подвергаются фишингу на 35% меньше, чем другие люди.
Apple представила новую операционную систему iOS 15
На ежегодной конференции для разработчиков WWDC 2021 Apple представила новую версию операционной системы для своих мобильных устройств. Трансляция конференции велась на сайте компании.
Большая часть новых функций касается условий конфиденциальности и доступа. Например, теперь в iCloud можно будет добавить доверенных людей, которые могут помочь разблокировать устройство со своего смартфона, но доступа к самому аккаунту у них не будет. В настройках появится вкладка App Privacy Report, где будет показываться, куда конкретное приложение отправляло данные.
В новой операционной системе пользователи смогут выбрать три режима «не беспокоить»: «работа», «личное» или «отдых». При каждом режиме им будут приходить только определенные уведомления. Кроме того, в айфонах появится функция фильтрации уведомлений и приложений с учетом того, на чем пользователь хочет сосредоточиться в данный момент. Функция, обладающая встроенными интеллектуальными возможностями, способна сама подстраиваться под привычки пользователя, например время сна. При настройке ее на одном устройстве она автоматически будет включаться и на других гаджетах Apple, принадлежащих одному владельцу.
Сервис «Уведомления» будет сортировать сообщения по приоритету. В верхние строчки списка будут попадать те уведомления, которые система посчитает важными, а несрочные будут добавляться в более удобное время, например утром или вечером.
В операционную систему будут встроены функции распознавания текста — например, с помощью камеры можно будет распознать написанный от руки текст и мгновенно его скопировать. Русский язык, однако, пока не поддерживается.
Графика приложения «Погода» будет обновлена. Фон теперь будет отображать актуальную погоду в месте пребывания устройства.
Детализация сервиса «Карты» будет улучшена, как и методика проложения маршрута. Схема городских дорог теперь будет трехмерной.
На ежегодной конференции для разработчиков WWDC 2021 Apple представила новую версию операционной системы для своих мобильных устройств. Трансляция конференции велась на сайте компании.
Большая часть новых функций касается условий конфиденциальности и доступа. Например, теперь в iCloud можно будет добавить доверенных людей, которые могут помочь разблокировать устройство со своего смартфона, но доступа к самому аккаунту у них не будет. В настройках появится вкладка App Privacy Report, где будет показываться, куда конкретное приложение отправляло данные.
В новой операционной системе пользователи смогут выбрать три режима «не беспокоить»: «работа», «личное» или «отдых». При каждом режиме им будут приходить только определенные уведомления. Кроме того, в айфонах появится функция фильтрации уведомлений и приложений с учетом того, на чем пользователь хочет сосредоточиться в данный момент. Функция, обладающая встроенными интеллектуальными возможностями, способна сама подстраиваться под привычки пользователя, например время сна. При настройке ее на одном устройстве она автоматически будет включаться и на других гаджетах Apple, принадлежащих одному владельцу.
Сервис «Уведомления» будет сортировать сообщения по приоритету. В верхние строчки списка будут попадать те уведомления, которые система посчитает важными, а несрочные будут добавляться в более удобное время, например утром или вечером.
В операционную систему будут встроены функции распознавания текста — например, с помощью камеры можно будет распознать написанный от руки текст и мгновенно его скопировать. Русский язык, однако, пока не поддерживается.
Графика приложения «Погода» будет обновлена. Фон теперь будет отображать актуальную погоду в месте пребывания устройства.
Детализация сервиса «Карты» будет улучшена, как и методика проложения маршрута. Схема городских дорог теперь будет трехмерной.
На хакерском форуме устроили конкурс: $115 000 за новые методы атак, связанные с криптовалютой
Аналитики Intel 471 обнаружили, что в конце апреля текущего года на неназванном русскоязычном хак-форуме был объявлен конкурс на лучшие новые методы взлома, связанные с криптовалютами. Администрация ресурса призвала всех желающих публиковать статьи, посвященные необычным способам хищения приватных ключей и кошельков, ПО для майнинга криптовалют, смарт-контрактам, NFT и многому другому.
Работы принимались в течение 30 дней, и администрация пообещала, что победители поделят между собой 100 000 долларов США. Вскоре после этого один из участников форума добавил к призовому фонду еще 15 000 долларов.
Обещание неплохих денег сработало: пользователи стели делиться статьями на самые разные темы. К примеру, исследователи пишут, что одна из статей посвящена манипулированию API-интерфейсами популярных криптовалютных сервисов или технологией децентрализованных файлов с целью получения приватных ключей от криптовалютных кошельков. Другой пользователь подробно описал, как создать фишинговый сайт для хищения ключей и соответствующих seed-фраз.
Intel 471 отмечает, что на криминальных форумах и ранее проводились подобные конкурсы, а хакерские группы пытались получить новые знания, которые могли бы помочь им в атаках. Такие состязания охватывали самые разные темы: от ботнетов и мошенничества с банкоматами и PoS, до подделки сигналов GPS. Каждому, кто представит на конкурс свою статью, обещали 50 долларов, тогда как за «лучшее исследование» платили до 10 000 долларов. Также похожие конкурсы порой устраивают и создатели вымогательского ПО (например, REvil и LockBit).
Аналитики Intel 471 обнаружили, что в конце апреля текущего года на неназванном русскоязычном хак-форуме был объявлен конкурс на лучшие новые методы взлома, связанные с криптовалютами. Администрация ресурса призвала всех желающих публиковать статьи, посвященные необычным способам хищения приватных ключей и кошельков, ПО для майнинга криптовалют, смарт-контрактам, NFT и многому другому.
Работы принимались в течение 30 дней, и администрация пообещала, что победители поделят между собой 100 000 долларов США. Вскоре после этого один из участников форума добавил к призовому фонду еще 15 000 долларов.
Обещание неплохих денег сработало: пользователи стели делиться статьями на самые разные темы. К примеру, исследователи пишут, что одна из статей посвящена манипулированию API-интерфейсами популярных криптовалютных сервисов или технологией децентрализованных файлов с целью получения приватных ключей от криптовалютных кошельков. Другой пользователь подробно описал, как создать фишинговый сайт для хищения ключей и соответствующих seed-фраз.
Intel 471 отмечает, что на криминальных форумах и ранее проводились подобные конкурсы, а хакерские группы пытались получить новые знания, которые могли бы помочь им в атаках. Такие состязания охватывали самые разные темы: от ботнетов и мошенничества с банкоматами и PoS, до подделки сигналов GPS. Каждому, кто представит на конкурс свою статью, обещали 50 долларов, тогда как за «лучшее исследование» платили до 10 000 долларов. Также похожие конкурсы порой устраивают и создатели вымогательского ПО (например, REvil и LockBit).
Apple не будет заставлять пользователей обновляться до iOS 15, сохранив поддержку iOS 14
Apple планирует продолжить выпускать обновления для iOS 14 и iPad OS 14 даже после запуска iOS 15 и iPad OS 15, тем самым позволив пользователям продолжить полноценно использовать iPhone и iPad с более старыми версиями операционных систем. Информация об этом появилась на страницах поддержки свежего ПО.
Опубликованный Apple документ гласит:
Apple планирует продолжить выпускать обновления для iOS 14 и iPad OS 14 даже после запуска iOS 15 и iPad OS 15, тем самым позволив пользователям продолжить полноценно использовать iPhone и iPad с более старыми версиями операционных систем. Информация об этом появилась на страницах поддержки свежего ПО.
Опубликованный Apple документ гласит:
«iOS теперь предлагает выбор между двумя версиями обновления программного обеспечения в приложении "Настройки". Вы можете выполнить обновление до последней версии iOS 15, как только она будет выпущена, для получения последних функций и наиболее полного набора обновлений безопасности. Вы также можете продолжать работу на iOS 14 и по-прежнему получать важные обновления безопасности, пока не будете готовы перейти на следующую версию операционной системы».
В прошлых версиях iOS Apple пыталась вынудить пользователей как можно скорее установить последние обновления, прекращая подписывать предыдущие сборки, чтобы сделать невозможным откат. По всей видимости, компания решила изменить свою политику, и это не может не радовать.Система «Мир» убрала лимиты для приема платежей через смартфон
В национальной системе платежных карт (НСПК), которая является оператором платежных карт «Мир», сообщили, что компания разработала все необходимые требования безопасности для технологии SoftPOS, позволяющей использовать смартфон в качестве платежного терминала.
При этом отмечается, что теперь в магазинах и других центрах можно будет расплачиваться на любую сумму, прикладывая карту к смартфону продавца и вводя пин-код.
Visa сертифицировала в России решение для приема бесконтактных платежей на смартфонах. Ограничение суммы устанавливает не платежная система, а банк-эквайер, уточнили газете в компании. В MasterCard подчеркнули, что на усмотрение банка-эквайера для операций с использованием технологии может действовать лимит на максимальную сумму транзакции до ввода пин-кода, пишет ТАСС.
В национальной системе платежных карт (НСПК), которая является оператором платежных карт «Мир», сообщили, что компания разработала все необходимые требования безопасности для технологии SoftPOS, позволяющей использовать смартфон в качестве платежного терминала.
При этом отмечается, что теперь в магазинах и других центрах можно будет расплачиваться на любую сумму, прикладывая карту к смартфону продавца и вводя пин-код.
Visa сертифицировала в России решение для приема бесконтактных платежей на смартфонах. Ограничение суммы устанавливает не платежная система, а банк-эквайер, уточнили газете в компании. В MasterCard подчеркнули, что на усмотрение банка-эквайера для операций с использованием технологии может действовать лимит на максимальную сумму транзакции до ввода пин-кода, пишет ТАСС.
Запретили и правильно. Пользы для здоровья от электросамокатов нет, а вред есть.
Хотите на них ездить - пусть делают отдельные дорожки, а всех кто нарушает - жёстко штрафуют.
Читал я некоторых ожиревших комментаторов, которые защищают электросамокаты.
Так и хотелось подьебнуть - "вот тебе точно пешком ходить надо". Но не буду 😃
https://vc.ru/transport/256434-v-peterburge-perestali-rabotat-vse-servisy-arendy-elektrosamokatov
Хотите на них ездить - пусть делают отдельные дорожки, а всех кто нарушает - жёстко штрафуют.
Читал я некоторых ожиревших комментаторов, которые защищают электросамокаты.
Так и хотелось подьебнуть - "вот тебе точно пешком ходить надо". Но не буду 😃
https://vc.ru/transport/256434-v-peterburge-perestali-rabotat-vse-servisy-arendy-elektrosamokatov
vc.ru
В Петербурге перестали работать все сервисы аренды электросамокатов — Транспорт на vc.ru
С 6 утра оперативники в Петербурге начали изымать электросамокаты с парковок, подтвердили источники.
Власти Китая назвали приложения Microsoft Word, Excel и PowerPoint вредоносным ПО
На сайте Министерства промышленности и информатизации КНР было опубликовано уведомление, перечисляющее приложения, нарушающие интересы и права пользователей. В их число попали и популярные офисные программы Microsoft.
Судя по тексту доклада, «очистке» от вредоносных функций подлежат 83 приложения, которые нелегально собирают персональную информацию о пользователях, препятствуют работе, часто вмешиваются в деятельность или вводят пользователей в заблуждение.
В немилость попали даже такие программы, как Microsoft Excel, Microsoft Word, Microsoft PowerPoint и многие популярные в Китае местные разработки. Упоминается, что софт Microsoft замечен в «принудительных, частых и чрезмерных запросах» на те или иные разрешения.
Известно, что недавно китайское министерство специально привлекло стороннее агентство для проверки популярных приложений, потенциально способных нарушить права пользователей. Речь идёт не только об офисных программах, но и инструментах для обучения, организации путешествий, поиска работы и решения других задач.
По данным министерства, указанные приложения должны исправить выявленные недочёты до 16 июня. В противном случае китайские чиновники оставляют за собой право принимать в их отношении ограничительные меры «в соответствии с законом».
На сайте Министерства промышленности и информатизации КНР было опубликовано уведомление, перечисляющее приложения, нарушающие интересы и права пользователей. В их число попали и популярные офисные программы Microsoft.
Судя по тексту доклада, «очистке» от вредоносных функций подлежат 83 приложения, которые нелегально собирают персональную информацию о пользователях, препятствуют работе, часто вмешиваются в деятельность или вводят пользователей в заблуждение.
В немилость попали даже такие программы, как Microsoft Excel, Microsoft Word, Microsoft PowerPoint и многие популярные в Китае местные разработки. Упоминается, что софт Microsoft замечен в «принудительных, частых и чрезмерных запросах» на те или иные разрешения.
Известно, что недавно китайское министерство специально привлекло стороннее агентство для проверки популярных приложений, потенциально способных нарушить права пользователей. Речь идёт не только об офисных программах, но и инструментах для обучения, организации путешествий, поиска работы и решения других задач.
По данным министерства, указанные приложения должны исправить выявленные недочёты до 16 июня. В противном случае китайские чиновники оставляют за собой право принимать в их отношении ограничительные меры «в соответствии с законом».
Разработчики WordPress принудительно обновили плагин Jetpack на 5 млн сайтов
Компания Automattic, разрабатывающая CMS WordPress, развернула принудительное обновление для популярного плагина Jetpack на 5 000 000 сайтов, где тот установлен.
Jetpack предоставляет своим пользователям бесплатные функции для безопасности, производительности и управления сайтом, включая защиту от брутфорс-атак, резервное копирование, безопасный вход в систему и сканирование на наличие вредоносных программ. Плагин создан и поддерживается самой компанией Automattic, которая также разрабатывает WordPress.
Недавно в Jetpack нашли уязвимость, скрывавшуюся в функции Carousel, благодаря которой можно отображать комментарии для каждого изображения. Никаких подробностей об этом баге пока не сообщается, однако известно, что Automattic решила проблему, изменив логику авторизации.
В заявлении компании сказано, что баг затрагивает все версии плагина, начиная с Jetpack 2.0, выпущенного в ноябре 2012 года. Разработчики Jetpack добавляют, что им не известно об эксплуатации этой проблемы хакерами в реальных атаках.
Так как специалисты подготовили и принудительно распространяют патчи для всех версий плагина, начиная с версии 2.0, в настоящее время статистика загрузок, доступная на WordPress Plugins, повреждает, что обновления уже получили большинство установок.
Компания Automattic, разрабатывающая CMS WordPress, развернула принудительное обновление для популярного плагина Jetpack на 5 000 000 сайтов, где тот установлен.
Jetpack предоставляет своим пользователям бесплатные функции для безопасности, производительности и управления сайтом, включая защиту от брутфорс-атак, резервное копирование, безопасный вход в систему и сканирование на наличие вредоносных программ. Плагин создан и поддерживается самой компанией Automattic, которая также разрабатывает WordPress.
Недавно в Jetpack нашли уязвимость, скрывавшуюся в функции Carousel, благодаря которой можно отображать комментарии для каждого изображения. Никаких подробностей об этом баге пока не сообщается, однако известно, что Automattic решила проблему, изменив логику авторизации.
В заявлении компании сказано, что баг затрагивает все версии плагина, начиная с Jetpack 2.0, выпущенного в ноябре 2012 года. Разработчики Jetpack добавляют, что им не известно об эксплуатации этой проблемы хакерами в реальных атаках.
Так как специалисты подготовили и принудительно распространяют патчи для всех версий плагина, начиная с версии 2.0, в настоящее время статистика загрузок, доступная на WordPress Plugins, повреждает, что обновления уже получили большинство установок.
Apple запустит видеозвонки FaceTime на Android и Windows
На открытии всемирной конференции для разработчиков WWDC 2021 компания Apple анонсировала важное новшество для сервиса видеозвонков FaceTime.
Если ранее звонки FaceTime были доступны только пользователям устройств Apple, то теперь присоединиться к видеовстрече смогут пользователи платформ-конкурентов, например, со смартфона на основе Android или ноутбука с Windows. Сделать это можно через браузер.
В новой мобильной платформе iOS 15 появилась функция создания ссылок на видеовстречу FaceTime, эту ссылку можно отправить всем друзьям и коллегам, которые смогут присоединиться к ней со своих устройств. Как отмечают разработчики, люди, которые не используют устройства Apple, могут присоединиться с помощью «новейших» версий браузера Chrome или Edge.
Звонки FaceTime сохранят сквозное шифрование (end-to-end encrypted) в том числе и на устройствах с конкурирующими ОС.
Новая функция FaceTime станет доступна осенью, одновременно с релизом новых программных платформ Apple.
На открытии всемирной конференции для разработчиков WWDC 2021 компания Apple анонсировала важное новшество для сервиса видеозвонков FaceTime.
Если ранее звонки FaceTime были доступны только пользователям устройств Apple, то теперь присоединиться к видеовстрече смогут пользователи платформ-конкурентов, например, со смартфона на основе Android или ноутбука с Windows. Сделать это можно через браузер.
В новой мобильной платформе iOS 15 появилась функция создания ссылок на видеовстречу FaceTime, эту ссылку можно отправить всем друзьям и коллегам, которые смогут присоединиться к ней со своих устройств. Как отмечают разработчики, люди, которые не используют устройства Apple, могут присоединиться с помощью «новейших» версий браузера Chrome или Edge.
Звонки FaceTime сохранят сквозное шифрование (end-to-end encrypted) в том числе и на устройствах с конкурирующими ОС.
Новая функция FaceTime станет доступна осенью, одновременно с релизом новых программных платформ Apple.
Сегодня тот же лох с античата звонил и представился старшим следователем Следственного Комитета.
На сколько человек тупой. Следователи не ведут допрос по телефону.
А ещё я знаю теперь точно, что мой телефон слил #Совкомбанк. Потому что только там я открывал счёт в часовом поясе отличным от Москвы. И "добрый день" в 8мь утра звучит мягко говоря глупо.
https://t.me/labart/3248
На сколько человек тупой. Следователи не ведут допрос по телефону.
А ещё я знаю теперь точно, что мой телефон слил #Совкомбанк. Потому что только там я открывал счёт в часовом поясе отличным от Москвы. И "добрый день" в 8мь утра звучит мягко говоря глупо.
https://t.me/labart/3248
Telegram
Лаборатория Артимовича
Обяснил телефонному мошеннику сегодня, что он - лох. Они решил спамить меня смсками. Кто как борется с такими дебилами? 🙂
При попытке передать информацию сайт ФСБ предлагает установить подозрительное приложение
На сайте ФСБ есть возможность «Передать значимую информацию в оперативные подразделения» — она должна поступить в зашифрованном виде, и сначала пользователю нужно установить «приложение генерации случайных чисел», работающее по ГОСТу. Только после этого у пользователя появится возможность передать информацию ФСБ.
20 антивирусных программ пометили это приложение как вредоносное — под видом генератора случайных чисел на компьютер якобы загружался вирус.
Впервые об этом написал российский кардер Владислав Хорохорин (BadB), отсидевший в американской тюрьме за торговлю данными украденных кредитных карт. Сейчас он владеет украинской консалтинговой фирмой.
Кребс решил проверить его слова и обратился к Лэнсу Джеймсу, основателю нью-йоркской компании по кибербезопасности.
Джеймс пояснил, что на самом деле в приложении ФСБ нет ничего вредоносного, но используемый метод шифрования похож на используемый программами-вымогателями.
На сайте ФСБ есть возможность «Передать значимую информацию в оперативные подразделения» — она должна поступить в зашифрованном виде, и сначала пользователю нужно установить «приложение генерации случайных чисел», работающее по ГОСТу. Только после этого у пользователя появится возможность передать информацию ФСБ.
20 антивирусных программ пометили это приложение как вредоносное — под видом генератора случайных чисел на компьютер якобы загружался вирус.
Впервые об этом написал российский кардер Владислав Хорохорин (BadB), отсидевший в американской тюрьме за торговлю данными украденных кредитных карт. Сейчас он владеет украинской консалтинговой фирмой.
Кребс решил проверить его слова и обратился к Лэнсу Джеймсу, основателю нью-йоркской компании по кибербезопасности.
Джеймс пояснил, что на самом деле в приложении ФСБ нет ничего вредоносного, но используемый метод шифрования похож на используемый программами-вымогателями.
Хакеров из России обвинили во взломе системы полиции Нидерландов
Голландская газета Volkskrant со ссылкой на анонимные источники утверждает, что связанные с российской Службой внешней разведки (СВР) хакеры взломали систему полиции Нидерландов, когда силовики проводили расследование по делу о крушении рейса MH17.
Утверждается, что силовики не заметили атаку, взлом обнаружила Служба общей разведки и безопасности Нидерландов (AIVD). Инцидент посеял большую панику. Журналисты не знают, смогли ли хакеры получить доступ к информации, которая имеет отношение к расследованию. Полицейские и разведчики не стали подтверждать или опровергать информацию о взломе.
Малайзийский Boeing рейса MH17 c 298 пассажирами из 10 стран мира разбился в Донецкой области Украины 17 июля 2014 года. Была создана Совместная следственная группа (ССГ), которая представила промежуточные итоги следствия. Утверждается, что лайнер был сбит из ЗРК «Бук», который принадлежал 53-й зенитной ракетной бригаде ВС РФ из Курса.
Голландская газета Volkskrant со ссылкой на анонимные источники утверждает, что связанные с российской Службой внешней разведки (СВР) хакеры взломали систему полиции Нидерландов, когда силовики проводили расследование по делу о крушении рейса MH17.
Утверждается, что силовики не заметили атаку, взлом обнаружила Служба общей разведки и безопасности Нидерландов (AIVD). Инцидент посеял большую панику. Журналисты не знают, смогли ли хакеры получить доступ к информации, которая имеет отношение к расследованию. Полицейские и разведчики не стали подтверждать или опровергать информацию о взломе.
Малайзийский Boeing рейса MH17 c 298 пассажирами из 10 стран мира разбился в Донецкой области Украины 17 июля 2014 года. Была создана Совместная следственная группа (ССГ), которая представила промежуточные итоги следствия. Утверждается, что лайнер был сбит из ЗРК «Бук», который принадлежал 53-й зенитной ракетной бригаде ВС РФ из Курса.
Хакеры опубликовали самый большой список взломанных паролей
Файл, содержащий 8,4 млрд паролей, полученных путем взломов, опубликован на одном из хакерских форумов.
Вес файла составляет около 100 ГБ. По словам владельца файла, взломанные пароли имели длину от 6 до 20 символов. Автор также утверждал, что число паролей, находящихся в файле, достигает 82 млрд. Однако подсчет показал, что действительное количество взломанных паролей составляет 8,4 млрд. Данный файл с паролями получил название RockYou2021.
Отметим, ранее самая большая утечка данных включала в себя 3,2 млрд паролей.
Файл, содержащий 8,4 млрд паролей, полученных путем взломов, опубликован на одном из хакерских форумов.
Вес файла составляет около 100 ГБ. По словам владельца файла, взломанные пароли имели длину от 6 до 20 символов. Автор также утверждал, что число паролей, находящихся в файле, достигает 82 млрд. Однако подсчет показал, что действительное количество взломанных паролей составляет 8,4 млрд. Данный файл с паролями получил название RockYou2021.
«Объединив 8,4 миллиарда уникальных вариантов паролей с другими компиляциями взлома, которые включают имена пользователей и адреса электронной почты, злоумышленники могут использовать коллекцию RockYou2021 для создания словаря паролей и атак с использованием паролей против бесчисленного количества онлайн-учетных записей», — отмечает издание.Отметим, ранее самая большая утечка данных включала в себя 3,2 млрд паролей.
Арестована гражданка Латвии, которую подозревают в разработке TrickBot
Министерство юстиции США сообщило о предъявлении обвинений 55-летней гражданке Латвии Алле Витте (Alla Witte). Считается, что женщина входила в команду разработчиков малвари TrickBot, где писала код для управления вредоносом и развертывания вымогателя на зараженных машинах.
Витте была арестована еще 6 февраля 2021 года в Майами, Флорида. По данным следствия, в сети женщина была известна под ником Max и сотрудничала с создателями TrickBot с самого начала, то есть с ноября 2015 года (когда остатки хак-группы Dyre создали новую версию одноименной малвари, а затем переименовали ее в TrickBot).
Согласно судебным документам, Витте — одна из 17 возможных разработчиков TrickBot. Правоохранители считают, что Витте отвечала за следующие аспекты малвари: создание кода, связанного с мониторингом и отслеживанием авторизованных пользователей Trickbot; контроль и развертывание вымогателя; получение платежей от жертв; разработку инструментов и протоколов для хранения украденных учетных данных.
Витте — первый человек, арестованный за участие в разработке TrickBot. Власти США заявляют, что другие подозреваемые еще находятся на свободе в России, Беларуси, Украине и Суринаме.
Женщине предъявили обвинения по 19 пунктам, а ИБ-сообщество обсуждает, что Витте, похоже, не слишком стремилась скрыть свою личность и даже размещала на личном сайте версии TrickBot, находящиеся в заработке.
Министерство юстиции США сообщило о предъявлении обвинений 55-летней гражданке Латвии Алле Витте (Alla Witte). Считается, что женщина входила в команду разработчиков малвари TrickBot, где писала код для управления вредоносом и развертывания вымогателя на зараженных машинах.
Витте была арестована еще 6 февраля 2021 года в Майами, Флорида. По данным следствия, в сети женщина была известна под ником Max и сотрудничала с создателями TrickBot с самого начала, то есть с ноября 2015 года (когда остатки хак-группы Dyre создали новую версию одноименной малвари, а затем переименовали ее в TrickBot).
Согласно судебным документам, Витте — одна из 17 возможных разработчиков TrickBot. Правоохранители считают, что Витте отвечала за следующие аспекты малвари: создание кода, связанного с мониторингом и отслеживанием авторизованных пользователей Trickbot; контроль и развертывание вымогателя; получение платежей от жертв; разработку инструментов и протоколов для хранения украденных учетных данных.
Витте — первый человек, арестованный за участие в разработке TrickBot. Власти США заявляют, что другие подозреваемые еще находятся на свободе в России, Беларуси, Украине и Суринаме.
Женщине предъявили обвинения по 19 пунктам, а ИБ-сообщество обсуждает, что Витте, похоже, не слишком стремилась скрыть свою личность и даже размещала на личном сайте версии TrickBot, находящиеся в заработке.
Защищенный почтовый сервис ушел из России, чтобы не воевать с Роскомнадзором. Как продолжить им пользоваться
Fastmail решил уйти из России под угрозой санкций Роскомнадзора. Регулятор намерен наказать его за отказ хранить персональные данные российских пользователей на территории России. Владельцы ресурса закрыли регистрацию для россиян, мотивировав это невозможностью соблюдения российских законов, к чему их принуждал Роскомнадзор. На это владельцы Fastmail указали в заявлении, опубликованном на официальном сайте сервиса.
Также сервис не хочет открывать в стране свое представительство. Пользоваться Fastmail без ограничений россияне теперь смогут только через VPN
Fastmail решил уйти из России под угрозой санкций Роскомнадзора. Регулятор намерен наказать его за отказ хранить персональные данные российских пользователей на территории России. Владельцы ресурса закрыли регистрацию для россиян, мотивировав это невозможностью соблюдения российских законов, к чему их принуждал Роскомнадзор. На это владельцы Fastmail указали в заявлении, опубликованном на официальном сайте сервиса.
Также сервис не хочет открывать в стране свое представительство. Пользоваться Fastmail без ограничений россияне теперь смогут только через VPN
«Яндекс» объявил об увеличении до 750 000 рублей премии по программе «Охота за ошибками»
В компании подчеркнули, что сумма премии зависит от серьезности найденной вами ошибки. Самыми ценными считаются те неисправности, которые позволяют потенциальным злоумышленникам выполнить на сервере Яндекса свой вредоносный код.
Сама же программа получила название «Охота за ошибками» и была запущена еще в 2012 году. За все время существования программы поиска уязвимостей, российская ИТ-компания выплатила, так называемым этичным хакерам свыше 30 млн рублей.
В компании подчеркнули, что сумма премии зависит от серьезности найденной вами ошибки. Самыми ценными считаются те неисправности, которые позволяют потенциальным злоумышленникам выполнить на сервере Яндекса свой вредоносный код.
Сама же программа получила название «Охота за ошибками» и была запущена еще в 2012 году. За все время существования программы поиска уязвимостей, российская ИТ-компания выплатила, так называемым этичным хакерам свыше 30 млн рублей.
Китайские поисковые сети заблокировали три криптобиржи
Все китайские поисковые сети, включая крупнейшие из них — Baidu и Sogou, заблокировали выдачу трех криптовалютных бирж: Binance, Huobi и OKEx. Об этом в Twitter сообщил криптожурналист из Китая Колин Ву. По его словам, площадки также заблокировали китайские социальные сети Weibo (аналог Twitter) и Zhihu (аналог Quora).
В мае вице-премьер Государственного совета КНР Лю Хэ призвал ужесточить регулирование майнинга и криптотрейдинга в стране. После этого майнеры начали выключать оборудование и перевозить его в другие страны. Первыми компаниями, которые перестали добывать криптовалюту в Китае, стали BTC.TOP и HashCow.
Все китайские поисковые сети, включая крупнейшие из них — Baidu и Sogou, заблокировали выдачу трех криптовалютных бирж: Binance, Huobi и OKEx. Об этом в Twitter сообщил криптожурналист из Китая Колин Ву. По его словам, площадки также заблокировали китайские социальные сети Weibo (аналог Twitter) и Zhihu (аналог Quora).
В мае вице-премьер Государственного совета КНР Лю Хэ призвал ужесточить регулирование майнинга и криптотрейдинга в стране. После этого майнеры начали выключать оборудование и перевозить его в другие страны. Первыми компаниями, которые перестали добывать криптовалюту в Китае, стали BTC.TOP и HashCow.
$11 млн для хакеров. Крупнейший в мире производитель мяса JBS признал, что заплатил выкуп после кибератаки
Крупнейшая в мире мясоперерабатывающая компания JBS признала, что заплатила хакерам выкуп в размере 11 млн долларов за устранение последствий серьезной кибератаки.
Почти две недели назад хакеры атаковали серверы нескольких заводов компании, в результате чего на некоторое время была остановлена работа ее предприятий в Канаде и Австралии.
В интервью Wall Street Journal генеральный директор JBS USA (американского подразделения компании) Андре Ногейра назвал платеж хакерам "болезненным, но правильным" решением.
Выплата выкупа производилась в биткоинах, как того требовали хакеры.
Кибератака на время остановила работу мясных предприятий JBS, производящих почти четверть американской говядины. Она грозила разорвать цепочки поставок продуктов питания и привести к росту и без того высоких цен на продукты питания.
ФБР утверждает, что за кибератакой стоит связанная с Россией хакерская группа, известная под названиями REvil и Sodinokibi.
Крупнейшая в мире мясоперерабатывающая компания JBS признала, что заплатила хакерам выкуп в размере 11 млн долларов за устранение последствий серьезной кибератаки.
Почти две недели назад хакеры атаковали серверы нескольких заводов компании, в результате чего на некоторое время была остановлена работа ее предприятий в Канаде и Австралии.
В интервью Wall Street Journal генеральный директор JBS USA (американского подразделения компании) Андре Ногейра назвал платеж хакерам "болезненным, но правильным" решением.
Выплата выкупа производилась в биткоинах, как того требовали хакеры.
Кибератака на время остановила работу мясных предприятий JBS, производящих почти четверть американской говядины. Она грозила разорвать цепочки поставок продуктов питания и привести к росту и без того высоких цен на продукты питания.
ФБР утверждает, что за кибератакой стоит связанная с Россией хакерская группа, известная под названиями REvil и Sodinokibi.