Сердобольный хакер предложил свою помощь, взломав сайт, посвященный мемориалу ВМС США

...

В последнее время, нападения на веб-сайты различных организаций происходят достаточно часто, причем цели хакеров могут быть различными: от получения материальной выгоды до обычного хулиганства. Но в данном случае хакер решил поступить иначе.

Согласно источнику, хакер, проникнув на сервер, оставил в поддиректории сайта послание следующего содержания: «Добрый день админ, защита твоего сайта...«0»…Исправь это, иначе он будет доступен другим хакерам». Кроме того, он предложил свою помощь и оставил координаты для связи.

Мемориал военно-морских сил США, установленный в Вашингтоне, посвящен всем служащим военно-морского флота, морской пехоты, службы береговой охраны, а также гражданского флота. Веб-сайт мемориала принадлежит мемориальному фонду США; там размещена информация о памятнике, ежегодные отчеты и новости.

Как сообщает Кристофер Бойд, главный научный сотрудник компании GFI Software, обнаруживший последствия взлома, сам сайт не был поврежден, и никаких вредоносных внедрений обнаружено не было. Но пользователям следует воздержаться от посещения этого ресурса, пока проводится проверка сайта на наличие инфекций.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Эксперты создали JavaScript-эксплойт для атак на DDR4-модули памяти

Специалисты Амстердамского свободного университета и Федерального института технологии опубликовали исследование, в котором описывается новый вариант известного вектора атаки Rowhammer, затрагивающего модули оперативной памяти формата DDR4.

Новую технику, получившую имя SMASH (Synchronized MAny-Sided Hammering), можно использовать для запуска атаки посредством JavaScript-кода. При этом все меры защиты, которые производители предусмотрели за последние семь лет, оказываются неэффективными.

«Несмотря на функцию in-DRAM Target Row Refresh (TRR), которую ранее внедрили для защиты от Rowhammer, большинство современных DDR4-модулей по-прежнему уязвимы [перед SMASH]», — пишут исследователи. — «SMASH использует политики замена кеша для создания оптимальных паттернов доступа».

«Чтобы обойти in-DRAM TRR, SMASH тщательно планирует взаимодействие с кешем и тем самым отходит от принципа «bit-flipping», которым славится Rowhammer».

Синхронизируя запросы памяти с командами обновления DRAM, специалисты создали сквозной JavaScript-эксплойт, способный полностью скомпрометировать Firefox за 15 минут. Другими словами, многие пользователи всё ещё уязвимы, бродя по ненадёжным веб-сайтам.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru