Данные 130 тысяч студентов оказались в руках хакера

Администрация Восточного Вашингтонского университета уведомила на этой неделе более 130 тысяч студентов, в том числе, прошлых выпусков, о том, что их личная информация, включая номера социального страхования и даты рождения, могла оказаться в руках хакера, получившего в прошлом году доступ к серверам университета. Руководители учебного заведения заявили, что нарушение данных обнаружилось в прошлом месяце во время аудита состояния компьютерной сети. ИТ-отдел обнаружил также, что хакер установил...

Взломана система шифрования стандарта GSM

Немецкий компьютерный инженер Керстин Нол накануне сообщил о создании метода взлома системы шифрования самого популярного в мире стандарта сотовой связи GSM. По словам инженера, система шифрования разговоров в сетях GSM имеет фундаментальные уязвимости и программный код, созданный им, использует эти уязвимости. При этом, сам инженер говорит, что его целью было не предоставить всем желающим возможность прослушивать мобильные разговоры людей, а указать телекоммуникационным компаниям на фундаментальные...

Twitter-подобный сервис, открытый китайской государственной интернет-газетой, пал жертвой хакеров

Китайский аналог сервиса Twitter,контролируемый властями ресурс на сайте официальной газеты "Женьминь Жибао", взломан в среду днем и уже несколько часов недоступен. Скриншоты, размещенные на форумах Китайнета, свидетельствуют о том, что перед закрытием сервис атаковал пользователей всплывающими сообщениями, что, несомненно, является делом рук хакеров. /> «Китайская народная газета была захвачена народом», — гласило одно из сообщений. «Если вы видите это сообщение, значит, вы стали жертвой Великого...

DNS-атака вывела из строя крупные западные торговые площадки

Крупнейшие западные торговые площадки, в том числе Amazon, eBay и ряд других накануне пережили ряд серьезных DoS-атак, связанных с нападением на ряд доменных сервисов, обслуживающих их. Некоторые ecommerce-площадки вышли из строя на несколько часов. Эксперты говорят, что сегодняшние нападения на коммерческие сайты очень некстати, так как сейчас, за два дня до католического Рождества, большинство из них работают по предновогодним программам и стараются продать как можно больше товара. Сообщается...

Система защиты цифрового ридера Amazon Kindle взломана

Израильских хакер утверждает, что ему удалось успешно обойти систему защиты от нелегального контента, встроенную в цифровой ридер Amazon Kindle. Система взлома, разработанная хакером, известным как Labba, позволяет сохранять любые книги, хранящиеся в памяти Kindle как PDF-файлы и передавать их на любые другие устройства без ограничений. По словам самого labba, "кряк" он создал в качестве участника конкурса, проводимого на сайте Hacking.org. Независимые специалисты говорят, что взлом системы защиты...

Российских хакеров подозревают в атаке на Citibankz

По сообщению издания Wall Street Journal, ФБР США ведет расследование факта компьютерного взлома в банках Citigroup Inc. В результате нападения, как полагают следователи, было похищено несколько десятков миллионов долларов. В ФБР полагают, что за данным взломом стоят хакеры из России или стран СНГ. Известно, что атака была организована на несколько североамериканских подразделений Citibank, занимающихся розничным обслуживанием и кредитованием бизнеса. На данный момент следователи пытаются установить...

Twitter подвергся нападению иранских хакеров

Сегодня утром популярный сервис микроблогов Twitter был атакован хакерами. На главной странице сайта злоумышленники разместили изображение, которое представляло собой фотографию развевающегося флага, на котором была оставлена надпись на арабском языке. "Сайт был взломан иранской киберармией, — говорилось в сообщении хакеров. — Соединенные Штаты уверены, что интернет у них под контролем, но это не так. Интернет находится в нашей власти, поэтому даже не пытайтесь давить на иранский народ". Кроме...

Twitter подвергся нападению иранских хакеров

Сегодня утром популярный сервис микроблогов Twitter был атакован хакерами. На главной странице сайта злоумышленники разместили изображение, которое представляло собой фотографию развевающегося флага, на котором была оставлена надпись на арабском языке. "Сайт был взломан иранской киберармией, — говорилось в сообщении хакеров. — Соединенные Штаты уверены, что интернет у них под контролем, но это не так. Интернет находится в нашей власти, поэтому даже не пытайтесь давить на иранский народ"....

Иракские хакеры взломали американские беспилотники простейшей программой из Интернета

Иракские боевики смогли использовать доступную в интернете компьютерную программу для взлома используемых Пентагоном беспилотных летательных аппаратов "Хищник" и перехвата передаваемых ими видеоизображений. Взлом беспилотников позволил повстанцам получить сведения о проведении военных операций, не исключают военные источники. Проникнуть в компьютеры дронов шиитским "полевым хакерам"позволил незащищенный канал связи в системе дистанционного управления. Эксперты полагают, что для взлома использовалась...

Сайт газеты "Ведомости" подвергся DDoS атаке

Вчера вечером сайт газеты "Ведомости" подвергся хакерской атаке. Об этом в своем блоге сообщил руководитель отдела интернет-технологий "Ведомостей" Виктор Саксон. В записи, датированной 18:44 16 декабря, сообщается, что DDoS-атаканачалась час назад. В 19:20 Саксон сообщил, что атака была частично отбита, а в 20:10 - что пошла вторая волна. Со второй волной атаки удалось справиться в 22.20. Одновременно с этим, по данным Саксона, были атакованы мобильные телефоны некоторых сотрудников "Ведомостей"...

Хакеры взломали облачный сервис Amazon EC2

По данным ИТ-специалистов компании CA, неизвестные злоумышленники смогли получить несанкционированный доступ к публичному облачному сервису Amazon Elastic Compute Cloud, а также к закрытой консоли для управления им. В CA говорят, что уже проинформировали саму Amazon о факте незаконного использования ее инфраструктуры. По словам Дона Ди Болта, директора компании HCL Technologies, работающей в структуре CA, данный случай стал первым фактом проникновения в крупнейший на сегодня облачный сервис, которым...

Хакеры взломали сайт телеканала СТС

В «Лаборатории Касперского» сообщили об обнаружении факта заражения доменов files.ctc-tv.ru и club.ctc-tv.ru, принадлежащих телеканалу СТС (холдинг «СТС Медиа»), несколькими вредоносными программами. Эксперты ЛК предупредили о необходимости пользоваться антивирусными средствами защиты при посещении данных сайтов. При загрузке сайта активизируется скрипт, с помощью которого на ПК проникают ряд троянов и сетевых червей (Backdoor.Win32.Goolbot.an, Packed.Win32.Krap.w, Packed.Win32.TDSS.z, Trojan...

Хакер взломал сайты NASA с помощью SQL-инъекции

Два сайта NASA были взломаны хакером TinKode, обнаружившим уязвимость в их системе безопасности. Взлому с помощью SQL-инъекции подверглись ресурсы Instrument Systems and Technology Division и Software Engineering Division. "NASA необходимо обеспокоиться безопасностью своих интернет-ресурсов настолько скоро, насколько это возможно", - пишет специалист по безопасности Гюнтер Оллманн, который обнаружил сайт хакера с рассказом о взломе. Впрочем, в этой ситуации интересно даже не то, как именно и кто...

Хакер запустил онлайн-сервис по взлому WiFi-сетей

Мокси Марлинспайк запустил онлайн-сервис по взлому WiFi-сетей. За небольшую плату к услугам клиентов предоставляется кластер из 400 процессоров, который автоматически подбирает пароли по многомиллионному словарю. Отмечается, что сервис занимается взломом только WPA-сетей, работающих в режиме PSK (pre-shared key — совместно используемый ключ). Несмотря на то что технология WPA/WPA2 существенно надёжнее устаревшей WEP, упрощенный режим WPA-PSK является уязвимым к брутфорсу. Поэтому его рекомендуется...

Хакеры уничтожили сайт "Московского комсомольца"

Сайт газеты "Московский комсомолец" подвергся хакерской атаке, в результате которой было уничтожено все его содержимое, включая редакторский интерфейс и архив за все годы существования сайта, сообщает газета "Коммерсант" со ссылкой на главного редактора "МК" Павла Гусева. По его словам, атака началась в ночь на четверг, и хакерам хватило десяти минут, чтобы уничтожить весь сайт. Технические подробности атаки не разглашаются. "Когда наши работники заметили, что происходит, они выключили всю систему...

Румынский хакер взломал сайт интернет-магазина Symantec

Румынский хакер по прозвищу Unu, известный ранее по взлому американской версии Интернет-магазина "Лаборатории Касперского" и BitDefender, на этот раз использовал инъекцию SQL-запроса в БД вебсайта pcd.symantec.com. Unu смог достаточно легко добраться до таблицы в БД, связанной с Интернет-магазином вендора. Там его внимание привлекло наличие раздела «PaymentInformationInfo», в котором содержались адреса, данные по кредитным картам (месяц и год окончания карты, номер, тип, адреса почты, имена...

Интернет-мошенники в очередной раз атакуют пользователей Facebook

PandaLabs, лаборатория по обнаружению и анализу вредоносного ПО в составе Panda Security, обнаружила фальшивую страницу Facebook, предназначенную для кражи паролей у пользователей социальной сети. Содержимое и URL этой веб-страницы идентичны контенту страницы реального сервиса, поэтому очень легко убедить пользователя ввести свое имя и пароль. После введения пароля страница выдает ошибку, которая должна насторожить и предупредить пользователя о том, что он находится на вредоносном сайте. Любые...

Хакеры окончательно взломали активацию Windows 7

Механизм активации Windows 7 был взломан ещё до официального выхода этой ОС. Однако, предложенный метод требовал изменений в BIOS, что является весьма нетривиальной задачей. Сейчас хакеры нашли вариант полного обхода механизма Windows Activation Technologies (WAT) без манипуляций с BIOS'ом и вообще без использования ключа активации. С помощью этого метода блокируется работа модулей SPP (Software Protection Platform) и SLC (Software Licensing Client). И хотя 30-дневный счётчик периода активации...

Данные 13000 пользователей "Вконтакте" оказались в открытом доступе

Блоггер с сайта хабрахабр обнаружил базу, содержащую примерно 13 тысяч аккаунтов пользователей социальной сети «ВКонтакте». Напомним, что в конце июля этого года в открытый доступ попали данные аккаунтов нескольких тысяч пользователей социальной сети. Сегодня блоггер сообщил об обнаружении новой базы, в которой содержится примерно 13 тысяч аккаунтов. Чаще всего взлом аккаунтов в социальных сетях происходит следующим образом — вирус модифицирует файл hosts (расположен по адресу C:\WINDOWS\system32\drivers\etc\...

Intego: Появилась утилита для взлома iPhone

Специалисты компании Intego предупреждают о появлении хакерского инструмента для взлома разлоченных iPhone. Уязвимость, о которой в последнее время узнали многие голландские и австралийские владельцы разлоченных iPhone, теперь можно легко эксплуатировать со злонамеренными целями при помощи специального хакерского инструмента. Напомним, что речь идет о довольно специфической уязвимости: в разлоченных устройствах Apple iPhone обычно включён протокол SSH, предоставляющий к ним доступ извне по логину/паролю...