LulzSec и Anonymous открыли сезон "грабежа корованов"

LulzSec и Anonymous открыли сезон "грабежа корованов"

Две крупнейшие хакерские группировки Anonymous и LulzSec анонсировали свой стратегический альянс в рамках кампании по дискредитации банков, правительственных учреждений и других важных учреждений, и призвали всех потенциально заинтересованных лиц похищать и "сливать" засекреченную информацию.


По информации портала http://news.cnet.com, у кампании "Antisec" сразу же появилась первая цель - сайт Агентства по Борьбе с Организованной Преступностью Великобритании. Сайт был недоступен утром, но к обеду вернулся к нормальной работе. Сообщение от анархистов: "Tango down - http://t.co/JhcjgO9 - in the name of #AntiSec" последовало следом за анонсированием кампании.

"Главная задача - украсть и разгласить любую конфиденциальную правительственную информацию, включая почтовую переписку и документацию," - заявил в твиттере заявил представитель группировки Lulzsec, - "Основными целями являются так же банки и другие важные учреждения. Если они попытаются остановить нас, встав у нас на пути, то мы сотрем непокорных в порошок!"

"DDoS [атака на отказ в обслуживании] - наше наиболее доступное и наименее мощное оружие. А его грохот - лишь занавес, скрывающий главное - взлом правительственных сайтов, который происходит прямо в эти минуты. Старый-добрый интернет вернулся. Анархия здесь и сейчас - передавайте позывной "AntiSec" из уст в уста! Может быть призыв - "хакеры, объединяйтесь" - слишком пафосен?"- гласили несколько следующих твиттов.

Недавно LulzSec уже подвергала своим атакам сайты ЦРУ, Сената США, Infragard (компании-парнера ФБР) и Sony. Эта группировка, провоцирующая хаос только ради потехи, считается ответвлением Anonymous, но иногда искусственно поддерживает видимость конфронтации между группировками, скорее всего, чтобы ввести публику в заблуждение.

Anonymous представляет собой группировку так называемых "хактивистов", которые выбирают своих жертв по политическим мотивам и в защиту свободы слова. Ячейки этой организации уже нападали на правительства Ирана, Турции и Египта. Так же они атаковывали Sony в качестве возмездия за судебный иск против хакеров, взломавших PlayStation 3, а так же платежные системы PayPal, Visa и MasterCard, которые заморозили обслуживание счетов сайта WikiLeaks.

" />

В Сеть утекли ROM-ключи PlayStation 5, возможен взлом загрузчика консоли

У PlayStation 5, похоже, намечаются новые проблемы с безопасностью. В Сети появилась информация об утечке ROM-ключей консоли, которые используются на самом раннем этапе загрузки системы — ещё до запуска основного загрузчика.

Как сообщает The Cybersec Guru, речь идёт о шестнадцатеричных ключах, «зашитых» непосредственно в APU PS5.

Эти ключи применяются для проверки подлинности загрузчика (bootloader) при включении консоли. Если утечка подлинная, исследователи и энтузиасты получили возможность расшифровывать и анализировать официальный загрузчик, что значительно упрощает изучение архитектуры защиты приставки.

Главная проблема для Sony в том, что такие ключи невозможно заменить программным обновлением. Они записываются на аппаратном уровне при производстве чипа. Это означает, что все уже выпущенные консоли потенциально уязвимы, а закрыть проблему можно только в будущих ревизиях «железа» — например, при смене APU в новых партиях устройств.

Впрочем, поводов для паники пока нет. Утечка ROM-ключей не означает мгновенный джейлбрейк PS5. У консоли остаётся ещё несколько уровней защиты, которые злоумышленникам предстоит обойти.

Однако эксперты сходятся во мнении: один из самых важных барьеров безопасности, скорее всего, уже скомпрометирован. Это может ускорить разработку кастомных прошивок и альтернативных операционных систем для PS5 в будущем.

Официальных комментариев от Sony пока не было. Теоретически компания может выпустить обновлённую аппаратную версию консоли, но вариант с отзывом уже проданных PS5 выглядит маловероятным — слишком дорого и вряд ли понравится пользователям.

RSS: Новости на портале Anti-Malware.ru