Госслужащая британского Министерства обороны подверглась атаке шпионов

Госслужащая британского Министерства обороны подверглась атаке шпионов

Сообщается, что некие иностранные шпионы предприняли попытку осуществить целевую фишинговую атаку против сотрудницы оборонного ведомства Великобритании в расчете на похищение сведений, составляющих военную тайну.



Служащая Министерства получила электронное письмо, исходящее от человека, которого ей доводилось встречать на одной из профильных конференций; послание явно не было простым спам-отправлением и предназначалось ей лично, что непосредственно следовало из тела сообщения.


Тем не менее, адресат заподозрила неладное и передала письмо IT-экспертам ведомства, которые, в свою очередь, обнаружили, что вложенный в сообщение файл являет собой вредоносное программное обеспечение, специально разработанное для кражи секретных сведений и их последующей передачи иностранной разведке.


Министерство обороны отказалось официально комментировать инцидент. Руководитель отдела информационной безопасности ведомства Саймон Кершоу лишь вкратце упомянул о происшествии, не раскрывая подробностей. Уровень секретности, действительно, был и остается довольно высоким: о случившемся стало известно только сейчас, хотя эта атака была предпринята еще в прошлом году.


Журналистам, однако, удалось выяснить, что целью шпионов была Джоанна Хоул - высокопоставленная служащая Министерства, занимавшая ранее ряд ответственных постов на государственной службе.


Г-н Кершоу не назвал возможных инициаторов вредоносного замысла, однако существует мнение, что "древо угроз" в данном случае может произрастать из Китая. Не исключено, что именно активность китайских разведывательных служб оказалась решающим фактором, повлиявшим на решение британского правительства выделить 650 млн. фунтов на четырехлетнюю программу развития кибербезопасности.


The Register

Подпишитесь на новости

16-летний исследователь получил права администратора в сервисе Microsoft

Шестнадцатилетний исследователь под псевдонимом Faav обнаружил дыру в защите внутренней аналитической платформы Microsoft Titan. Сервис принимал поддельные токены аутентификации и позволял выдавать себя за администратора, а затем выполнять SQL-запросы к подключённым базам данных.

Причиной стала детская ошибка: Titan проверял указанные в JSON Web Token данные — идентификатор арендатора, приложение и имя пользователя, — но не подтверждал криптографическую подпись.

Как рассказал сам Faav, публично доступный API платформы принимал сфабрикованный токен и связывал указанное в нём имя admin с локальной учётной записью администратора. Для атаки не требовались украденные пароли, подбор учётных данных или компрометация аккаунта Microsoft.


Исследователь нашёл 17 подключённых баз ClickHouse почти с 10 тыс. уникальных таблиц. По их метаданным он оценил общий объём хранилищ в 17,3 трлн строк. Это не означает утечку такого количества записей или данные 17,3 трлн пользователей: показатель мог включать копии, историческую информацию и производные наборы.

Во время ограниченной проверки исследователь увидел метаданные и десятки тысяч записей, связанных с аккаунтами, адресами сотрудников и организациями.

Он также выполнил два запроса к аналитике Bing, вернувших по одной строке, но утверждает, что персональные данные клиентов не изучал и массово ничего не скачивал.

Faav сообщил об уязвимости Microsoft 5 сентября. Уже 9 сентября корпорация закрыла публичный доступ к API, а 17 сентября выплатила исследователю $5000. Доказательств того, что брешь ранее использовали злоумышленники, нет.

RSS: Новости на портале Anti-Malware.ru