США утверждают, что Иран развивает кибервооружения и поддерживает хакеров

Максим Пушкарь 21 Января 2013 - 10:30

...

Командование армии США утверждает, что обладает достоверной информацией, свидетельствующей о том, что со времени инцидента с сетевым червём Stuxnet, Ирану удалось существенно повысить уровень безопасности своих информационных сетей, а также создать базу для успешного осуществления масштабных хакерских атак на стратегически важные информационные сети других государств.

По мнению чиновников Пентагона, таким образом действующее правительство Ирана собирается заставить США и остальное мировое сообщество считаться с ним.

На данный момент США обвиняют правительство Ирана в поддержке хакерской группировки Izz ad-Din al-Qassam Cyber Fighters, организующей масштабные DDoS-атаки на сайты банков США и ряда других стран.

Власти Ирана отвергают свою причастность к атакам на банки, и обвиняют США в попытке дискредитировать Исламскую Республику.

По данным государственного новостного канала Press TV, выступая в ООН, представители иранских властей заявили, что правительство Исламской Республики уважает и соблюдает нормы международного права, и делает всё возможное, чтобы не допустить хакерских атак на финансовые и эконмические учреждения других стран со своей территории.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 27 Сентября 2021 - 10:30

iOS Эксплойты Уязвимости программ Уязвимость нулевого дня Домашние пользователи Корпорации Apple

Эксперт слил эксплойт для трёх 0-day в iOS 15 после шести месяцев игнора

Исследователь в области кибербезопасности был настолько разочарован отсутствием реакции Apple на информацию об уязвимостях, что решил опубликовать демонстрационный эксплойт (proof-of-concept) для трёх 0-day, затрагивающих только что вышедшую версию iOS 15.

Эксперт под ником IllusionOfChaos опубликовал информацию на «Хабре» и в Twitter, отметив, что Apple отвратительно работает с баг-репортами.

«В этом году я сообщил о четырёх 0-day — в период между 10 марта и 4 мая, — но три из них до сих пор присутствуют в последней версии iOS. Впрочем, Apple всё-таки устранила одну дыру в выходом iOS 14.7, но даже не упомянула её на странице, посвящённой патчам», — пишет исследователь.

«Когда я указал им на ошибки, представители корпорации принесли извинения и объяснили, что во всём виновата ошибка. Также они заверили меня, что контент на странице обновится, а с ним и появится информация о дыре. С того момента они нарушили обещание уже три раза».

В итоге на сегодняшний день Apple не сделала фактически ничего, чтобы избавить пользователей от уязвимостей. Согласно описанию специалиста, в текущей версии мобильной операционной системы присутствуют следующие баги:

Gamed 0-day — открывает доступ к конфиденциальным данным, включая привязанные к Apple ID адреса электронной почты, полные имена и токены аутентификации.
Nehelper Enumerate Installed Apps 0-day — позволяет любому приложению вычислить, установлено ли в системе другое приложение.
Nehelper Wi-Fi Info 0-day — позволяет софту, у которого есть доступ к геолокации, использовать Wi-Fi без спроса.

Напомним, что в день выхода iOS 15 специалист по защите данных рассказал, как обойти экран блокировки iPhone на свежей версии ОС.