Специалисты DSecRG опубликовали первый в мире публичный практический пример обхода последних защит браузера IE8 от атак переполнения буфера

Специалисты DSecRG опубликовали первый в мире публичный практический пример обхода последних защит браузера IE8 от атак переполнения буфера. Техника заключается в практической реализации метода JIT-Spray, позволяющего атаковать приложения, уязвимые к переполнению буфера в обход последних защит. Атака c использованием JIT-SPRAY впервые была продемонстрирована на конференции BlackHat DC 2010, таким образом, показав миру теоретическую возможность обхода защиты DEP и ASLR для IE8. DSecRG начала свои...

Швейцарские ИБ-специалисты взламывают пароли Windows XP за пять секунд

Швейцарская компания Objectif Securite, специализирующаяся на защите информации, избрала интересную стратегию продвижения своих услуг – запугивание. Стоит отметить, что похожий метод давно и успешно применяют разработчики антивирусных продуктов. Чтобы дать возможность крупным клиентам убедиться в хлипкости встроенных систем безопасности ОС Windows, а начинающим хакерам навести шороху по месту учебы или работы, программисты Objectif Securite предлагают ряд утилит и вспомогательных средств для взлома...

В Южной Корее произошла крупнейшая утечка персональных данных

В Южной Корее задержаны трое, промышлявшие сбытом не подлежащих огласке сведений, как то: ID, пароли и адреса, принадлежащие более 20 млн соотечественников. Это крупнейшая утечка персональных данных в истории Южной Кореи. Сообщается, что арестованные приобрели данные у китайских хакеров, которые пока остаются на свободе. В связи с инцидентом власти проверят системы кибербезопасности 25 компаний, из сетей которых произошла утечка. Если они не приняли надлежащих мер по защите информации, им придется...

Хакеры взломали новую антипиратскую защиту Ubisoft

Недавно Ubisoft сообщила о создании новой системы защиты. Чтобы защитить свои игры от пиратов, разработчики создали систему, требующую постоянного соединения с Интернетом. В случае обрыва связи, игра просто вылетает и не запускается до тех пор, пока соединение не будет восстановлено. Кроме того, все сохранения хранятся не на компьютере пользователя, а на серверах Ubisoft. Данные нововведения не особо обрадовали игроков и многие поговаривали, что из этой затеи ничего хорошего не выйдет. Как выяснилось...

Сайт финансовой пирамиды Investment Securities подвергался атаке фишеров

Вкладчики фонда Investment Securities LLC Бернарда Мейдоффа, оказавшегося финансовой пирамидой, могли стать жертвами интернет-мошенников. Об этом говорится в официальном пресс-релизе Корпорации защиты инвесторов в ценные бумаги (Securities Investor Protection Corp, SIPC). По данным Корпорации, мошенники обратились к жертвам Мейдоффа через сайт www.I-SIPC.com, имитирующий дизайн веб-страницы SIPC. Сейчас сайт-имитация не работает. На мошенническом сайте была размещена "новость" о том,...

Хакеры украли у американских компаний более 120.000.000$ за 3 месяца

Аферы с онлайн банковскими переводами привели к потерям $120 миллионов за третий квартал 2009 года, сообщили в Федеральной корпорации по страхованию депозитов США. Малому бизнесу страны нападения компьютерных хакеров всего за три месяца обошлись в $25 миллионов. Почти все инциденты, отчеты о которых поступили в FDIC, были связаны с онлайн-банкингом. Обычно жертвы завлекались на вредоносный веб-сайт или устанавливали троянскую программу, которая давала хакерам доступ к банковским паролям. Деньги...

Украинский хакер взламывал электронную почту на заказ

Сотрудники Службы безопасности Украины раскрыли деятельность жителя Луганской области, который на заказ взламывал электронные почтовые ящики пользователей сети Интернет. Как сообщает пресс-служба СБУ, злоумышленник, обнаружив на одном из сайтов предложение за денежное вознаграждение взломать почтовый ящик, который принадлежит жителю Барнаула, получил доступ к аккаунту этого пользователя и уничтожил всю имеющуюся там информацию. За это он получил вознаграждение - 100 электронных денежных единиц...

800 компьютеров администрации города Норфолк вышли из строя в течение часа

9 февраля 2010 г. почти 800 компьютеров администрации американского города Норфолк вышли из строя в течение часа. Несмотря на вмешательство ИТ-специалистов, которые обнаружили массовое уничтожение информации на дисках C:, за время с 16:30 до 17:30 пострадало 784 компьютера. Одной из причин масштабного сбоя специалисты считают программу, которую оставил в качестве «бомбы замедленного действия» кто-то из уволенных ранее сотрудников. Город Норфолк знаменит тем, что именно там находится крупнейшая в...

Крупнейшая кибератака: хакеры взломали 2500 компаний

Специалисты по кибербезопасности обнаружили новую глобальную хакерскую атаку, в ходе которой были взломаны системы почти 2500 компаний и похищены огромные объемы данных. Атаки осуществляли хорошо организованные хакерские группы из Европы и Китая. Согласно новому отчету компании NetWitness, за последние 18 месяцев хорошо организованная группа хакеров из Европы и Китая провела ряд глобальных координированных атак на системы коммерческих компаний и государственных организаций, похитив огромное количество...

Российский программист взломал сеть банка Goldman Sachs

В США арестован программист из России, обвиняемый в краже коммерческих секретов из банка Goldman Sachs.Обвиняемому грозит до 25 лет лишения свободы. Суд Манхэттена сегодня предъявил выходцу из РФ Сергею Алейникову обвинения во взломе компьютерной сети банка и передаче украденной информации на один из находящихся в Германии серверов. Как говорится в материалах делах, проживающий в городе Норт Колвелл штата Нью-Джерси программист осуществил кражу нескольких тысяч файлов с кодами, используемыми...

Мошенники обманывали eBay с помощью подмены cookie

Жителю Лас-Вегаса Кристоферу Кеннеди предъявлены обвинения в создании и продаже программного кода по внедрению на компьютеры пользователей cookie-файлов третьих сторон. Подобная подмена cookie позволяет вебмастерам незаконно получать партнерские отчисления, в данном случае — от онлайн-аукциона eBay. Для посетителей сайтов, раздающих чужие cookie-файлы, такого рода внедрение практически безвредно, а злоумышленники получают проценты за посредничество, если пользователь сделает покупку на eBay. ...

Троян Zeus атаковал госструктуры США

Злоумышленники проводят спам-атаку на почтовые адреса в доменах .gov и .mil. Служащие государственных структур и военного ведомства США, пытающиеся пойти по ссылке, указанной в лже-письме от Национального агентства безопасности, заражаются трояном Zeus (Zbot), который специализируется на краже паролей к банковским системам, написал Брайан Кребс в своем блоге. По информации источников в госструктурах, на удочку киберпреступников попались многие. Так одна из правительственных организаций...

Хакеры поздравили Тимошенко с поражением

Сайт БЮТ, а также персональная страница премьер-министра Юлии Тимошенко в воскресенье, 7 февраля, подверглись атаке хакеров. Доступ к сайту был заблокирован. "Сайт заблокирован из-за хакерских атак. Это неслучайно, потому что на протяжении последних дней именно на нашем сайте мы оперативно размещали информацию о подготовке со стороны наших оппонентов фальсификаций во время второго тура и о фактах массовых нарушений во время голосования", - сказал руководитель пресс-службы БЮТ Александр Сочка. Работоспособность...

Исследователь взломал криптографический процессор с помощью электронного микроскопа

Кристофер Тарновский, исследователь из Flylogic Engineering, в ходе своего выступления на конференции Black Hat сообщил, что ему удалось взломать криптографический процессор Infineon SLE 66 CL PC, определяющий работу подсистемы безопасности многих устройств. Ранее считалось, что криптографические процессоры, построенные в соответствии с отраслевой спецификацией Trusted Platform Module (TPM), взломать невозможно. Тарновский утверждает, что версия 1.2 спецификации, вопреки уверениям вендоров, защищена...

Российские разработчики научились взламывать пароли на iPhone

Российский разработчик программного обеспечения Элкомсофт, известный своими программами для взлома паролей к тем или иным решениям, сегодня представил свою новую разработку - программу позволяющую получить доступ к защищенным паролем резервным копиям iPhone 2G, 3G, 3GS и iPod Touch 1-ого, 2-ого and 3-его поколений. Как рассказали в компании, Elcomsoft iPhone Password Breaker проводит ряд сложных словарных атак с возможностью настройки параметров. Программа поддерживает многоядерность и многопроцессорность...

Sophos: социальные сети станут основной целью хакеров в 2010 году

Популярность социальных сетей начинает привлекать все больше и больше внимания хакеров и различного рода мошенников, орудующих в сети. В 2010 году социальные сети, такие как Facebook, Twitter и другие, имеют все шансы стать основной ареной действия сетевых злоумышленников, работающих против простых пользователей сетей. Об этом говорится в прогнозе антивирусной компании Sophos, опубликованном сегодня. В отчете говорится, что уже в 2009 году социальные сети прочно вошли в "ежедневный интернет-рацион"...

Хакеры вновь атакуют пользователей Facebook

Технические специалисты компании Panda Security сообщили об обнаружении масштабной мошеннической кампании, направленной против пользователей социальной сети Facebook. Первые признаки активности были замечены чуть более четырех дней назад и за минувшее время кампания успела охватить сотни тысяч пользователей. На мошенническую удочку злоумышленники заманивают пользователей при помощи спала, рассылаемого по электронной почте. В спамовом сообщении читателю под разными предлогами предлагается перейти...

Взломана система защиты игровой консоли Playstation 3

По сообщению британского телеканала BBC, американский хакер, который подростком сумел взломать iPhone компании Apple, взломал игровую приставку PlayStation 3 (PS3), которую производит компания Sony. По словам Джорджа Хотца, взлом, который позволяет владельцам загружать в приставку пиратские копии игр, а также собственные программы, занял у него пять недель. Он пояснил, что некоторое время ему еще понадобится на "доводку", но вскоре он разместит все подробности в онлайне. PS3 пока остается единственной...

Хакеры уже несколько дней атакуют сайт "Новой газеты"

Сотрудники "Новой газеты", сайт которой так и не восстановлен со вторника, обращаются с заявлением о возбуждении уголовного дела по факту атаки на сервер - в Гепрокуратуру РФ, МВД РФ и ФСБ РФ. Специалисты выяснили, что речь идет об интенсивной DDoS-атаке. Редакция расценивает ее как прямое нарушение закона о СМИ, воспрепятствование профессиональной деятельности журналистов, право читателей на получение оперативной информации и срыв договоренностей с рекламодателями. Восстановительные...

Хакер GeoHot опубликовал эксплойт к PS3

Взломщик PS3 выложил эксплойт в открытый доступ. Напомним, что на днях хакер GeoHot сообщил, что ему удалось обойти систему защиты PlayStation 3. Хакер утверждал, что смог получить полный контроль над процессором, а также доступ ко всей системной памяти PlayStation 3 с возможностью записи и чтения. GeoHot также сообщил, что способ взлома отличается надежностью и разработчикам консоли будет очень сложно его обойти. Вчера хакер объявил, что в интересах прогресса выкладывает эксплойт в открытый...