Хакеры предъявили ультиматум коррумпированным чиновникам Индии

Хакеры предъявили ультиматум коррумпированным чиновникам Индии

Активистами группировки Anonymous, всемирно известной своей борьбой с несправедливостью,  был произведен взлом и дефейс сайта одной из  правительственных IT-организаций. На этот раз целью акции являлось всего лишь желание привлечь внимание Правительства Индии к началу новой масштабной кампании против коррупции.

 

Как сообщает портал TheHackerNews, неформальное организованное сообщество хакеров, называющее себя Anonymous, выступило в поддержку добровольческого движения против коррупции в Индии, взломав сайт Национального Центра Информатики (NIC INDIA).

 

Послание, оставленное хакерами, гласит:

Anonymous  - [Мы] легион.  Мы не забудем. Мы не простим.

Приветствуем!

.У нас нет национальности..  .Мы часть человечества.

.[взлом] NIC занял 3 минуты.

.Пришло время поговорить с правительством – на домашней странице NIC и субдоменах.

.[ваши ]Попытки защитится тщетны.  .[ваши ]Попытки проведения  расследования тщетны.

.Поймите [нас] правильно мистер Премьер Министр и прочие.

.Мы не любим много говорить и Да – это  наш мир!

.Ждите Нас.

 

Утром следующего дня  некто связанный с руководством группировки через сообщение в твиттере  дал условный сигнал к наступлению против индийской коррупции:

«Все индийцы и Анонимусы приглашены присоединится к Революции против коррупции  в Индии. Встречаемся здесь: http://www.facebook.com/OperationIndia »

 

Когда отдельные чиновники и целые организации ставят себя над законом,  группировка Anonymous объявляет своей задачей убедить организации и общественность в необходимости смены существующих порядков. В подобной ситуации члены Anonymous кажутся как раз теми спасителями, которых все ожидали. Честные и заслуживающие доверия лица, упорно трудящиеся во благо человечества. 

 

Между тем стоить отметить, что различные социальные сети и порталы для микроблогинга уже давно стали средством коммуникации и координаци действий у различного рода радикальных и анархистких группировок.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Clevo допустила утечку ключей Intel Boot Guard

CERT/CC бьёт тревогу: в UEFI-прошивках компании Clevo нашли утечку закрытых ключей Intel Boot Guard — тех самых, что отвечают за проверку подлинности прошивки ещё до загрузки операционной системы. Уязвимость получила идентификатор CVE-2025-11577.

Эксплуатация грозит тем, что злоумышленники смогут подписывать и устанавливать вредоносную прошивку, которая будет выглядеть «доверенной» для системы.

Исследователи обнаружили, что в обновлениях прошивок Clevo случайно оказались закрытые ключи, используемые в механизме Intel Boot Guard.

Этот механизм — своего рода «охранник» на старте системы: он проверяет, что прошивка подлинная, прежде чем запустить загрузку. Если скомпрометировать Boot Guard, рушится вся цепочка доверия — дальше уже не помогут ни Secure Boot, ни защита ОС.

Clevo — не просто производитель ноутбуков, а ODM/OEM, то есть делает «железо» и прошивки для множества брендов по всему миру. Поэтому утечка затрагивает не только устройства с логотипом Clevo, но и другие ноутбуки, в которых используется её UEFI-код.

Скомпрометированные ключи дают злоумышленникам возможность:

  • подписывать поддельную прошивку, которая будет считаться «официальной»;
  • устанавливать её через обновление BIOS/UEFI или при физическом доступе;
  • сохранять контроль над устройством даже после перезагрузок, вне видимости антивирусов и ОС.

CERT/CC сообщает, что Clevo уже удалила прошивки с утёкшими ключами из публичного доступа, но пока не предложила чёткого плана по отзыву или замене ключей. Поэтому пользователям и производителям, использующим прошивки Clevo, рекомендуют:

  • проверить, есть ли у них устройства с уязвимыми версиями прошивки;
  • следить за признаками неавторизованных обновлений;
  • устанавливать только официальные обновления BIOS/UEFI из доверенных источников.

Ошибка с закрытыми ключами — редкий и очень серьёзный сбой в цепочке поставок. Если Boot Guard можно обмануть, вся система защиты превращается в фикцию. Пока Clevo не опубликует инструкций по замене ключей, риск остаётся — особенно для тех, кто использует устройства, где внутри «прошивка от Clevo».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru