Anonymous выложили первую часть 5 млн писем клиентов Stratfor

Anonymous выложили первую часть 5 млн писем клиентов Stratfor

Anonymous совместно с Wikileaks начали воплощать в жизнь план по «рассекречиванию глобальной разведки», то есть публиковать в открытом доступе тайную переписку клиентов частного разведывательного агентства Stratfor. Оно известно своими смелыми прогнозами, в том числе у скором развале Российской Федерации на несколько отдельных частей, подробно описывая причины такого «неизбежного» развития событий.



Агентство собирает информацию со всех регионов мира благодаря развитой сети агентов и информаторов. Среди них — государственные служащие разных стран, сотрудники посольств, журналисты. Выложенные сейчас документы доказывают, что Stratfor регулярно платила информаторам через швейцарские банки, а также с помощью предоплаченные карт, передает xakep.ru.

Как известно, клиентами компании являются многие влиятельные глобальные корпорации и государственные учреждения США. Они заказывают у Stratfor анализ геополитического развития в разных регионах — и на основании этой информации планируют свою деятельность.

Итак, сегодня опубликована первая часть из 5 млн писем, похищенных в результате взлома сети компании 25 декабря 2011 года. В общей сложности Anonymous заявляют о 5 млн похищенных писем. Письма датируются промежутком с июля 2004-го по декабрь 2011 года. Документы выкладываются на сайте Wikileaks по этому адресу:

http://wikileaks.org/gifiles

Ранее Anonymous уже опубликовали данные более 50 тысяч кредитных карт и более 47 тысяч адресов электронной почты, полученные в ходе взлома. Но это было сделано скорее для подтверждения самого факта успешной атаки, чем для практической пользы.

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru