Губернатор Южной Каролины призвала полицию наказать взломщиков

Взломщики украли 3,6 млн номеров социального страхования граждан США

Хакер взломал сервер, где хранились номера социального страхования и номера кредиток жителей Южной Каролины. Штат собирается принять меры по борьбе с кибер-преступникам.

На печально известном сервере хранилось практически 3,6 млн номеров социального страхования жителей штата, а также 387 тысяч номеров кредитных карт.

Представители Доходного департамента штата организовали по этому поводу пресс-конференцию и рассказали о том, что же произошло. Чиновники признались, что 16 тысяч номеров кредитных карт на сайте хранились вообще без всякого шифрования. Департамент обеспечения правопорядка штата уже начал расследование. Пока было установлено лишь то, что взлом произошел 27 августа 2012 года. IP-адрес, через который осуществлялся взлом, оказался заграничным, что вызвало очередную волну недовольств.

К следствию уже подключилась разведка. Агент Майкл Уильямс утверждает, что секретная служба получала информацию о возможном инциденте 10 октября и именно тогда другие правительственные агентства и губернатор штата были проинформированы о взломе.

Компания Mandiant решила выступить советником и главным защитником государственных сетей. Руководитель Mandiant Маршалл Хейлмэн уверяет, что компания постаралась закрыть доступ для взломщиков. Затем были введены дополнительные методы по защите. Компания также постаралась усовершенствовать отслеживание статистики входа на сайт, что должно помочь компании в работе над вычислением местоположения взломщиков.

«Подобные взломы происходят часто, практически каждый день. Как правило, в новостях такие проблемы не обсуждаются, если конечно не происходит что-то действительно крупное», – утверждает Хеилмэн.

Губернатор Южной Каролины Ники Хейли теперь выпустила распоряжение по усилению методов информационной защиты правительственных компьютерных сетей. Будет организована отдельная группа по изучению компьютерных систем в компании и отсортировать их по степени защищенности. Хейли также настаивает на том, что, злоумышленник должен быть пойман и наказан на свои действия.

«Южная Каролина подверглась нападению, однако мы обязательно дадим сдачи любым возможным способом», – говорит губернатор, – «Теперь дело связано не только с хакерами, но и с международными кибер-преступниками».

Следствие все еще ведется, но никакой дополнительной информации чиновники пока не дают. Хейли просит граждан потерпеть и положиться на правоохранительные органы, которые и будут проводить расследование.

взломал сервер, где хранились номера социального страхования и номера кредиток жителей Южной Каролины. Штат собирается принять меры по борьбе с кибер-преступникам.

" />

Ошибочная раскладка помогла обойти первый рубеж защиты GPT-6 Astra

Разработчик под ником vechen обнаружил странность в GPT-6 Astra: модель понимает русский и украинский текст, случайно набранный в английской раскладке, но система предварительной модерации может увидеть в нём лишь безобидную кашу из букв.

В опубликованном эксперименте GPT-6 Astra High без дополнительных инструкций распознала смысл фразы, введённой латиницей вместо кириллицы.

Затем исследователь проверил слова и запросы, которые потенциально должны привлекать внимание защитных механизмов. В одном из тестов модель согласилась помочь со взломом сайта под предлогом проверки собственного ресурса, хотя аналогичный запрос в нормальной раскладке должен проходить более строгую проверку.

Причина, предположительно, в разделении системы на несколько уровней. Сначала входной фильтр анализирует текст пользователя, после чего сама модель интерпретирует запрос и формирует ответ.

 

Впрочем, до полноценного джейлбрейка не дошло. Проверка «Код.ру» показала, что неправильная раскладка действительно может помочь опасному запросу добраться до модели, но финальный фильтр блокирует запрещённый ответ.

Метод работает не со всеми языковыми парами. Кириллический текст, набранный латиницей, Astra распознаёт стабильно, а сочетание английской и турецкой раскладок в тестах не сработало. Похожее поведение исследователь заметил и у Fable 5.

Напомним, на прошлой неделе мы писали, что первые пользователи GPT-6 Astra заметили, что модель распараллеливает задачи и нагружает компьютеры кучей процессов.

RSS: Новости на портале Anti-Malware.ru