Американец украл архив 4,8 млн научных статей для распространения в Сети

Американец украл архив 4,8 млн научных статей для распространения в Сети

Аарона Шварца (Aaron Swartz), американского интернет-бизнесмена и политического активиста, который выступал за свободу информации в интернете, федеральные власти обвиняют во взломе сети Массачусетского технологического института (MIT) и краже более чем 4 млн статей.



Как сообщает Reuters, 24-летний Шварц взломал архив MIT, доступный пользователям по подписке, осенью прошлого года, похитив миллионы документов, принадлежавших некоммерческой организации JSTOR. Среди похищенных документов были статьи, научные и академические журналы, доступ к которым стоил для высших учебных заведений $50 тыс. в год. Многие материалы из скачанного хакером архива вообще не были открыты для публичного доступа, передает Cnews.

Аарона Шварца обвиняют в мошенничестве, компьютерном мошенничестве, незаконном скачивании информации с компьютера и нанесении повреждений защищенной компьютерной сети. Ему грозит до 35 лет тюремного заключения и штраф в размере $1 млн.

По словам представителей властей, Шварц планировал распространять похищенный архив информации бесплатно через файлообменные сети. Всего в похищенном им архиве содержалось 4,8 млн документов.

«С учетом того, что г-н Шварц не успел выложить информацию на торренты, до 35 лет тюрьмы — это много даже по меркам США. Понятно, что дело не столько в реальном ущербе или опасности его для общества, сколько в желании властей минимизировать количество подобных «Робин Гудов» в будущем, — говорит Александр Ковалев, директор по маркетингу SecurIT, разработчика и поставщика DLP-систем для защиты от утечек информации. — В России, к сожалению, почти не ищут не только похитителей научных статей, но даже воров и продавцов персональных данных».

Telegram Desktop удалил почти 800 ГБ данных из-за проверки орфографии

Пользователь Хабра под ником virtual-anvil обнаружил опасную ошибку в Telegram Desktop для Windows: мессенджер рекурсивно очищал папку C:\custom, где хранились программы, проекты и другие данные общим объёмом около 800 ГБ.

Сначала перестали запускаться приложения — их EXE-файлы просто исчезли. Папки оставались, а содержимое постепенно растворялось.

Проверка через Process Monitor показала, что Telegram самостоятельно открывал C:\custom, обходил вложенные каталоги и запрашивал права на удаление файлов.

Причиной оказалась не вредонос и даже не апдейтер, решивший выйти из-под контроля, а библиотека проверки орфографии lib_spellcheck. Telegram хранит добавленные пользователем слова в файле custom. После изменений в версии 7.1.0 Windows-код начал обращаться к этому словарю, но путь к рабочей папке оставался пустым.

К пустой строке добавлялось /custom, а Qt превращал её в C:\custom. Код ожидал увидеть служебный файл, находил вместо него каталог и запускал removeRecursively(), методично удаляя всё доступное.

Ошибка затронула Telegram Desktop 7.1.0 и 7.1.1 для Windows со встроенной проверкой орфографии. Версии находились в распространении около 66 часов. На Linux и macOS такую цепочку не обнаружили.

Пользователь передал разработчикам логи и открыл тикет № 31170. Ошибку подтвердили и исправили: путь теперь задаётся до выхода из функции, а библиотеке запретили работать со словарём при пустом адресе. Патч вошёл в Telegram Desktop 7.1.2.

Владельцам версий 7.1.0 и 7.1.1 на Windows стоит немедленно обновиться.

RSS: Новости на портале Anti-Malware.ru