Азербайджан обвинил иранских хакеров в атаке на ряд сайтов

Азербайджан обвинил иранских хакеров в атаке на ряд сайтов

Баку ждет от Тегерана разъяснений по поводу атаки иранскими хакерами сайтов ряда азербайджанских государственных ведомств и СМИ, заявил в субботу министр связи и информационных технологий Азербайджана Али Аббасов.



"Вчера мы полностью завершили расследование, и уже установили, что 24 из 25 нападений были совершены с территории Ирана и одно - с территории Голландии. В связи с этим я направил своему иранскому коллеге соответствующее уведомление и жду от него ответа", - сказал Аббасов, передает "Интерфакс".

Министр выразил надежду, что эти хакерские атаки не были делом рук госструктур Ирана.

Между тем, по его словам, в условиях усиленного развития Интернета в мире подобные проявления киберпреступности актуальны для всех стран, что лишь подчеркивает необходимость международного сотрудничества в борьбе с предотвращением общей угрозы.

"Мы должны усилить госконтроль по предотвращению хакерства. Надеюсь, Иран будет с нами сотрудничать, и это приведет к снижению уровня киберпреступности в регионе", - сказал Аббасов.

Министр сообщил, что Минсвязи готовит комплексный план мероприятий для предотвращения подобного рода правонарушений, эти действия предполагают сотрудничество с другими госструктурами и международными организациями.

Кроме того, министерство намерено проводить аудит новых государственных веб-сайтов и выдавать им специальные сертификаты.

16 января хакеры, взломав несколько информационных ресурсов Азербайджана, включая сайты ряда министерств, разместили на их страницах обвинения республики в ее антиисламской политике и контактах с Израилем.

Один Chrome-флаг против блокировок сайтов в России: найден обход через TLS

Пока пользователи и специалисты спорят о причинах проблем с доступом к отдельным сайтам, в Сети уже начали появляться народные рецепты борьбы с блокировками. Пользователь Хабра под ником eByeBots рассказал о необычном способе восстановления доступа к некоторым ресурсам через браузеры на базе Chromium.

По его словам, решение связано не с VPN или прокси, а с изменением параметров TLS-шифрования в самом браузере.

Автор рекомендует открыть страницу экспериментальных настроек Chrome (chrome://flags/) или аналогичный раздел в других Chromium-браузерах и найти параметр Cryptography Compliance (CNSA).

После его активации браузер начинает отдавать приоритет криптографическим алгоритмам из американского стандарта CNSA.

 

На практике это меняет TLS-отпечаток браузера — набор параметров, который формируется во время установки защищённого соединения с сайтом.

По словам автора публикации, именно после включения этого режима ему удалось восстановить доступ к ряду ресурсов, включая сайт хостинг-провайдера Beget, где ранее наблюдались проблемы с подключением к CDN.

Для упрощения процедуры энтузиаст даже выложил на GitHub готовый BAT-файл, который позволяет применить необходимые настройки в один клик.

Интересно, что опубликованное решение появилось на фоне многочисленных сообщений о сбоях при доступе к различным сайтам и сервисам. Ранее исследователи уже высказывали предположения, что некоторые ограничения могут учитывать параметры TLS ClientHello и так называемые TLS-фингерпринты браузеров.

Если эта гипотеза верна, то изменение криптографических настроек действительно способно повлиять на прохождение соединения через сетевые фильтры.

Впрочем, пока речь идёт исключительно о наблюдениях отдельных пользователей, а не о подтверждённом универсальном способе обхода ограничений. Сам автор подчёркивает, что продолжает тестирование метода на разных провайдерах и в различных сценариях.

RSS: Новости на портале Anti-Malware.ru