В Таджикистане вновь заблокировали Facebook

Как сообщает информагентство «РИА Новости», власти Таджикистана заблокировали гражданам страны доступ в Facebook после того как в социальной сети начали высказывать критику по отношению к руководству государства.



Запрет вступил в силу вчера, после того как шесть интернет-провайдеров, работающих в стране, получили письменное распоряжение от руководителя правительственной Службы связи Бега Зухурова. Блокировка Facebook началась еще в прошлое воскресенье, но тогда доступ к сети заблокировали только 3 компании-провайдера.

По словам Зухурова, к нему неоднократно обращались представители общественности и возмущенные жители Таджикистана, сообщая, что в сети «идут оскорбления руководителей государства» от неизвестных людей. По мнению руководителя, за это «злодеи» получают денежную компенсацию.

Отметим, что ранее в Таджикистане ранее пытались заблокировать социальную сеть. Первая попытка была проведена 3 марта 2012, однако уже через 6 дней Facebook снова открыли.

Фотография фантастических видов Таджикистана.

Эксперты не видят причин блокировки. Замдиректора Центра стратегических исследований при президенте Таджикистана Сайфулло Сафаров считает, что закрывать сайты не нужно, тем более, когда речь идет о проектах международного характера. Такая политика попросту нарушает конституционные права граждан на получение информации. Подобная блокировка возможна только в том случае, если информационной безопасности Таджикистана угрожает непосредственная опасность.

Сегодня количество пользователей Facebook в Таджикистане составляет 41 тыс. человек. В сети представлены пресс-служба президента, министр иностранных дел, спикер верхней палаты парламента, мэр Душанбе, несколько высокопоставленных чиновников.

Всего в Таджикистане живет около 7 млн человек, а ВВП на душу населения составляет $831 (по данным на 2011 год). В стране имеются огромные залежи полезных ископаемых, включая серебро, уран, золото, уголь, алюминий и драгоценные камни.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Итоги Pwn2Own 2021: пали Microsoft Edge, Chrome, Zoom, Parallels Desktop

В Ванкувере подвели итоги очередного традиционного состязания белых хакеров — Pwn2Own. Из 23 заявленных попыток взлома 16 завершились полным успехом. В течение трех дней были показаны новые способы атак на Windows 10, Ubuntu, Safari, Microsoft Edge, Google Chrome, Zoom, Microsoft Exchange, Microsoft Teams и Parallels Desktop.

За успешную демонстрацию уязвимостей из призового фонда в $1,5 млн было суммарно выплачено $1,21 миллиона. Самые большие суммы (по $200 тыс.) получили взломщики Microsoft Exchange, Microsoft Teams и Zoom. Лавры победителя разделили три участника: специалисты по пентестингу из тайваньской консалтинговой компании DEVCORE, исследователь, использующий ник OV, и дуэт из голландской ИБ-компании Computest.

О событиях первого дня Pwn2Own 2021 мы уже писали. Второй день соревнований отметился следующими достижениями: 

  • выполнение стороннего кода в системе с выходом за пределы виртуальной машины с помощью связки эксплойтов для Parallels Desktop ($40 тыс.); 
  • взлом Chrome и Edge с использованием ошибки Type Mismatch — «несоответствие типа» (суммарно $100 тыс.);
  • выполнение кода в целевой системе с использованием комбинации из трех эксплойтов для мессенджера Zoom ($200 тыс.);
  • повышение привилегий до SYSTEM на полностью пропатченной Windows 10 посредством вызова состояния гонки ($40 тыс.);
  • выполнение кода в ОС с помощью логической ошибки в Parallels Desktop ($40 тыс.);
  • получение root-доступа к десктопной Ubuntu с использованием возможности повышения привилегий ($30 тыс.);
  • повышение привилегий до NT Authority \ SYSTEM в Windows 10 через переполнение буфера ($40 тыс.).

Третий день Pwn2Own 2021 оказался менее результативным. Половина успешных атак не принесла авторам денежного вознаграждения, так как использованные ими уязвимости были не новы, а в одном случае эксплойт оказался несовершенным. На этом этапе конкурсанты вновь ломали Parallels Desktop, Microsoft Exchange, Windows 10 и Ubuntu.

Примечательно, что никто из участников Pwn2Own 2021 не выбрал целью электромобиль Tesla, хотя он числился в списке объектов, предложенных для демонстрации хакерского мастерства. Два года назад взлом одной из систем Tesla был удостоен награды в $35 тысяч и приза в виде самого авто.

Информацию об уязвимостях, выявленных в ходе Pwn2Own 2021, уже передали вендорам затронутых продуктов. На выпуск патчей им, как всегда, дается три месяца; после этого данные будут опубликованы на портале проекта Zero Day Initiative компании Trend Micro.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru