Переход The Pirate Bay в Корею оказался шуткой

The Pirate Bay не переезжает в Северную Корею

Представители популярного bittorrent-трекера опубликовали в официальном блоге сообщение о том, что они перевели свои сервера из Европы в Северную Корею. Позднее выяснилось, что пираты попросту пошутили.



«На The Pirate Bay вели охоту во многих странах мира. Нас преследовали не за нелегальную деятельность, а за наши взгляды и веру в то, что информация должна распространяться свободно. Сегодня мы начинаем новую главу в развитии нашего сервиса и в истории Интернета», – говорится в официальном блоге The Pirate Bay. «Мы с радостью сообщаем, что нас пригласил в гости лидер Северной Кореи, чтобы мы смогли вместе сражаться с грядущими битвами, используя их сеть».

Позже выяснилось, что этот анонс был лишь несмешной шуткой на тему того, как развитые страны борются со свободным распространением файлов. Отметим, что организаторы этого розыгрыша хорошо к нему подготовились. Пользователи сервиса наверняка заметили, что IP сайта действительно переместили в Пхеньян.

Немецкий программист установил, что в сервисе попросту используется маскировка IP, благодаря чему клиентам кажется, что сервер, к которому они обращаются, находится в Северной Корее, хотя на самом деле железо находится в Европе.

Фото руководителя Корейской Народно-Демократической Республике Ким Чен Ына.

В феврале руководство The Pirate Bay объявило, что переводит свою инфраструктуру из Швеции в Норвегию и Испанию. Ранее Шведская партия пиратов предоставляла своим собратьям необходимый доступ к сети. Однако организация по защите интеллектуальной собственности Rights Alliance, угрозами добилась того, что шведы отказали The Pirate Bay в поддержке.

Весь прошлый год The Pirate Bay готовился к встрече полицейских рейдов и отключению собственных серверов. Компания даже отказалась от использования обычных торрент-файлов и вместо этого перешла на magnet-ссылки. В октябре компания даже перешла с классических серверов на облачные сервисы, разбросанные по всему миру.

В связи с историей вокруг The Pirate Bay нельзя не вспомнить, что буквально несколько дней назад в столице Северной Кореи побывал одиозный баскетболист Дэнис Родман, который якобы снимал в стране документальный фильм. Ему даже удалось посидеть в одной ложе с руководителем Корейской Народно-Демократической Республике Ким Чен Ыном. Вместе они насладились баскетбольным матчем между местными командами.

В образовательных приложениях нашли более 1000 опасных уязвимостей

Приложения для изучения языков, электронные дневники и сервисы для репетиторов оказались далеко не такими безопасными, как хотелось бы. Специалисты AppSec Solutions проверили 87 популярных образовательных приложений и обнаружили около 2,5 тысячи уязвимостей. Из них 1065 получили высокий или критический уровень опасности.

По сравнению с прошлым годом ситуация заметно ухудшилась. Общее число найденных проблем выросло на 41%, а количество критических уязвимостей — сразу на 56%. Теперь почти каждая вторая обнаруженная проблема относится к высокой или критической категории риска.

Самая частая находка — конфиденциальные данные, оставленные прямо в коде приложения. Речь идет о паролях, токенах доступа, ключах шифрования и параметрах тестовой среды. Если злоумышленник доберётся до такой информации, под угрозой окажутся не только пользователи, но и серверная инфраструктура самого сервиса.

Не менее опасной оказалась уязвимость ArbitraryActivityStart. Она позволяет обращаться к внутренним экранам приложения в обход обычной логики работы. В результате злоумышленник может получить доступ к закрытым функциям, изменить настройки или создать условия для кражи данных пользователя.

Еще одна распространённая проблема — отсутствие защиты от подключения отладчика. Такой дефект значительно упрощает анализ приложения, помогает изучить его внутреннюю логику и в дальнейшем использовать найденные слабые места для взлома.

Как отмечают исследователи, образовательные сервисы особенно активно используют школьники, студенты и преподаватели, а в период экзаменов нагрузка на такие платформы резко возрастает. При этом многие разработчики до сих пор выпускают обновления без полноценной проверки безопасности и не включают регулярное тестирование в процесс разработки.

В итоге приложения, которые должны помогать получать знания, нередко сами становятся источником рисков — причём как для персональных данных пользователей, так и для инфраструктуры образовательных платформ.

RSS: Новости на портале Anti-Malware.ru