Бывшие сотрудники мстят за увольнение

Бывшие сотрудники мстят за увольнение

Далеко не все уволенные сотрудники смиряются с судьбой. Некоторые решают отстоять свои права законным путем, а кое-кто начинает мстить: грабят экс-работодателя, уничтожают его товары и документацию, разглашают корпоративные тайны.

Проработав в инженерной компании Gray Wireline Service более семи лет, Исмаиль Альварез, уроженец штата Техас, пополнил список бывших работников отомстивших за свое увольнение.  В декабре прошлого года, после того как руководство сообщило о том, что более не нуждается в его услугах, он взломал сервер, на котором содержалась секретная информация  и удалил около 68 файлов. Причем по большей части файлы представляли собой отчеты о патентуемых технологиях и сведения о нефтяных и газовых скважинах. Кроме того, во время своего "рейда" обиженный сотрудник создал на сервере папку под названием "RENEGAGE RULES"; надо заметить, что Renegade это название конкурирующей компании.

Суд приговорил его к пяти годам условного заключения и еще году домашнего ареста. Помимо этого осужденный должен будет  возместить ущерб в размере $16600 и выплатить штраф $5000.

В данном случае не упоминается, был ли у осужденного доступ к этим документам ранее. Однако нередко компании забывают об элементарных правилах безопасности, расплачиваясь в результате своей репутацией.

Неделю назад новостные издания сообщали о том, как бывшая сотрудница решила отомстить своему работодателю, компании PanTerra Networks. Доступ к конфиденциальным данным она получила через учетную запись к  корпоративной электронной почте, которая оставалась активной на протяжении нескольких месяцев после ее ухода. Воспользовавшись ситуацией, она извлекла из переписки конфиденциальные отчеты о деятельности фирмы, которые предназначались исключительно для руководства. Заметим, что компания предоставляет услуги частных АТС.

Упомянутые документы, а также проекты доворов с потенциальными клиентами на предоставление услуг, оценочной стоимостью от $30000 до $50000, были опубликованы на специализированных ресурсах, на которых пользователи обсуждали деятельность и работоспособность как этой, так и других подобных компаний. В результате утечки, компания лишилась не только $30000, но и потеряла клиентов, т.к. некоторые договора были аннулированы.

В Сеть утекли ROM-ключи PlayStation 5, возможен взлом загрузчика консоли

У PlayStation 5, похоже, намечаются новые проблемы с безопасностью. В Сети появилась информация об утечке ROM-ключей консоли, которые используются на самом раннем этапе загрузки системы — ещё до запуска основного загрузчика.

Как сообщает The Cybersec Guru, речь идёт о шестнадцатеричных ключах, «зашитых» непосредственно в APU PS5.

Эти ключи применяются для проверки подлинности загрузчика (bootloader) при включении консоли. Если утечка подлинная, исследователи и энтузиасты получили возможность расшифровывать и анализировать официальный загрузчик, что значительно упрощает изучение архитектуры защиты приставки.

Главная проблема для Sony в том, что такие ключи невозможно заменить программным обновлением. Они записываются на аппаратном уровне при производстве чипа. Это означает, что все уже выпущенные консоли потенциально уязвимы, а закрыть проблему можно только в будущих ревизиях «железа» — например, при смене APU в новых партиях устройств.

Впрочем, поводов для паники пока нет. Утечка ROM-ключей не означает мгновенный джейлбрейк PS5. У консоли остаётся ещё несколько уровней защиты, которые злоумышленникам предстоит обойти.

Однако эксперты сходятся во мнении: один из самых важных барьеров безопасности, скорее всего, уже скомпрометирован. Это может ускорить разработку кастомных прошивок и альтернативных операционных систем для PS5 в будущем.

Официальных комментариев от Sony пока не было. Теоретически компания может выпустить обновлённую аппаратную версию консоли, но вариант с отзывом уже проданных PS5 выглядит маловероятным — слишком дорого и вряд ли понравится пользователям.

RSS: Новости на портале Anti-Malware.ru