Анонимы украли 15 тысяч паролей пользователей сайта Uriminzokkiri

Anyonmous проникли в северокорейскую внутреннюю сеть

Группа Anyonmous утверждает, что ей удалось заполучить 15 тысяч паролей пользователей одного из самых крупных вебсайтов в Северной Корее. В своем сообщении хакеры требуют, чтобы лидер страны Ким Чен Ын подал в отставку.



Сообщения Anonymous еще не были подтверждены официально, однако взломщики угрожают начать крупномасштабную атаку на Северную Корею. Анонимы уверяют, что взлом Uriminzokkiri.com и похищение паролей – это начало крупномасштабной кибер-войны против государства, которое неоднократно угрожало пустить в ход свой ядерный арсенал и разбомбить военные базы США в Японии.

В своем сообщении хакеры пишут, что им удалось проникнуть во внутренние сети ресурса, а также получить доступ к почтовым серверам и веб-серверам. Все эти действия были инициированы в рамках движения Operation Free Korea, направленного на смену правящего режима в Северной Корее и установления в государстве демократии.

Anonymous угрожает удалить все данные корейцев, а потом свергнуть диктаторский режим. Сложно сказать, как именно хакеры собираются осуществлять свои угрозы. Некоторые эксперты полагают, что угрозы взломщиков вряд ли вызовут особенный страх у страны, которая долгие годы остается практически отрезанной от Интернета. Внутренняя сеть государства вообще не связана с мировым интернетом и подвергается страшной цензуре, которая проверяет буквально каждое слово.

Дочь исполнительного председателя совета директоров Google Эрика Шмидта Софии Шмидт очень интересно описывала свою поездку в Северную Корею, где она побывала в составе делегации. По ее словам у некоторых студентов в стране действительно есть доступ к интранету (пусть и весьма ограниченный). Более того представителям делегации даже показывали небольшой планшет, работающий на операционной системе Android. Она не могла сказать, имеют ли простые граждане доступ к сети. Скорее всего доступ имеют только избранные политики и чиновники.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Данные ЭКГ можно деанонимизировать с точностью 85%

Исследователи показали, что даже данные электрокардиограммы (ЭКГ), которые часто выкладываются в открытый доступ для медицины и науки, можно связать с конкретным человеком. И сделали это с высокой точностью — до 85 процентов совпадений, используя машинное обучение.

Главная проблема в том, что ЭКГ-сигналы уникальны и стабильны, словно отпечатки пальцев.

Даже если убрать имя и другие «очевидные» идентификаторы, сами сердечные ритмы остаются индивидуальными. А значит, их можно сопоставить с записями из носимых гаджетов, телемедицины или утечек медкарт.

Учёные протестировали метод на данных 109 участников из разных публичных наборов и выяснили: даже с шумом и искажениями система уверенно «узнаёт» людей. Простое обезличивание уже не спасает — риск повторной идентификации слишком высок.

 

Авторы предупреждают: такие атаки не требуют доступа к больничным серверам или инсайдеров. Достаточно сопоставить разные источники информации и применить алгоритмы.

Чтобы снизить риски, исследователи предлагают признать ЭКГ полноценным биометрическим идентификатором, ужесточить правила его обработки и обязательно предупреждать пациентов о возможностях повторной идентификации.

Кроме того, нужно ограничивать свободный обмен «сырыми» файлами между организациями и требовать специальных соглашений и проверок.

И это касается не только ЭКГ. Похожие уязвимости есть у PPG-сигналов (датчики пульса), голоса и даже электроэнцефалограмм. По мере того как носимые устройства и нейроинтерфейсы входят в обиход, объём таких биометрических данных растёт — а вместе с ним и поле для атак.

Иными словами, в здравоохранении нарастает новая угроза: медицинские датчики становятся инструментом не только врачей, но и потенциальных киберпреступников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru