Сотрудник швейцарского банка послужил Германии

Сотрудник швейцарского банка послужил Германии

Сотрудник швейцарского банка Credit Suisse передал властям Германии данные о гражданах, уклоняющихся от налогов. Размер сокрытого капитала оценивается в несколько миллиардов евро. По всей Германии проходят обыски в квартирах немецких клиентов швейцарского банка Сredit Suisse. Поводом для них стали новые данные о фиктивных страховых договорах, так называемых бермудских продуктах, при помощи которых мимо налоговых структур ФРГ утекали миллиарды евро.

По сообщению Handelsblatt, речь идет примерно о 7 тыс. клиентов, большинство из которых являются гражданами Германии. Размер же скрытого от налоговой инспекции капитала составляет несколько миллиардов евро. По данным немецких следователей, попавший в их распоряжение перечень клиентских данных позволяет почти со 100-процентной гарантией находить уведенные от налогообложения в ФРГ громадные суммы. В среднем речь идет о вкладах примерно в 500 тыс. евро, но в отдельных случаях встречаются депозиты в 12 млн евро и даже больше, передает infowatch.

Кто из сотрудников скопировал данные и передал их властям Германии, пока не ясно. Так же остается загадкой, было ли это сделано за вознаграждение или нет.

Аналитический центр InfoWatch напоминает, что это уже не первый случай, когда сотрудники швейцарских банков передают скопированную информацию о скрывающих свои капиталы клиентах. Так, Германия дважды договаривалась с сотрудниками банков Лихтенштейна о передачи данных уклонистов. В 2010 году сотрудник HSBC передал властям Великобритании диск с персданными закононепослушных граждан.

Комментирует Николай Федотов: «Из некогда знаменитых своей тайной швейцарских банков это - уже четвёртая утечка. Когда за первую из них официальные органы (сначала французские, а потом немецкие) заплатили злоинсайдеру деньги, процесс пошёл. Банковские служащие обнаружили рынок сбыта своих инсайдерских знаний.

Оказалось, "швейцарские гномы" умеют строго хранить тайну только тогда, когда за её раскрытие не предлагают денег. Как стали предлагать — пошли провалы, начались облавы. Бренд "швейцарский банк" тает и трещит».

Android взламывали через Firefox и старый баг в ядре Linux

Компания Nebula показала эксплуатацию опасной цепочки уязвимостей для Android: устройство можно скомпрометировать на уровне root после одного перехода по вредоносной ссылке. Эксплойт объединяет две проблемы: уязвимость в Firefox 151.0.2 и более ранних версиях браузера, а также старый баг в ядре Linux, который, по данным исследователей, оставался там около 15 лет.

Вместе они позволяют обойти стандартные защитные механизмы Android и получить полный контроль над устройством.

Атака проходит в несколько этапов. Сначала вредоносная веб-страница использует уязвимость в Firefox, чтобы выполнить код или выбраться из песочницы приложения.

Затем в дело вступает баг в ядре Linux: он даёт возможность читать и записывать память ядра, отключить SELinux и повысить привилегии. После этого злоумышленник может установить в систему бинарник su и закрепить root-доступ.

В демонстрации весь процесс занимает считанные секунды. После успешной атаки на устройстве появляется кастомные «живые» обои от исследователей, а рут-шелл становится доступен через Android Debug Bridge. В Nebula также опубликовали PoC-репозиторий CyberMeowfia с логикой адаптации под конкретное железо. По их данным, цепочка работает на устройствах Google Pixel.

Полные технические детали пока не раскрываются: компания уведомила затронутых вендоров и дала им время на исправления. Но опубликованный PoC уже создаёт почву для обратного анализа, так что со временем подробности, скорее всего, всплывут.

Ирония в том, что часть Android-сообщества ждёт раскрытия не только из соображений безопасности, но и как удобный способ рутовать собственные устройства. Для исследователей это баг, для злоумышленников — оружие, а для энтузиастов — потенциальная кнопка «сделать рут».

RSS: Новости на портале Anti-Malware.ru