Сирийская электронная армия ударила по телеканалу CBS

Сирийцы взломали Twitter компании CBS

Twitter-аккаунты двух новостных программ, транслируемых по телеканалу CBS в США, были заблокированы после того, как они подверглись атаке взломщиков. Хакеры размещали на страничках @60Minutes сообщения, которые критиковали власти США за поддержку террористов-повстанцев в Сирии. В других записях президент США Барак Обама обвинялся в том, что он пытается забрать у американцев их оружие (вероятнее всего имелся в виду законопроект, ограничивающий использование огнестрельного оружия в США).



Группа взломщиков, которая называет себя Сирийская электронная армия, взяла на себя ответственность за кражу учетных записей программ CBS в Twitter. Кроме @60Minutes, эти хулиганы также захватили @CBSDenver, как сообщают официальные лица.

Сирийская электронная армия ранее уже публиковала сообщения, поддерживающие текущего президента Сирии Башара Асада. Эта группа взломщиков неоднократно проявляла себя в течение этого года, отметившись взломом учетной записи BBC в Twitter, а также взломом сайта NPR.

Представитель CBS подтвердил, что Twitter-блоги были скомпрометированы. Сейчас телекомпания сотрудничает с администрацией социальной сети, пытаясь найти выход из сложившейся безопасности. Twitter обещает в скором времени решить эту проблему.

Заголовки сирийских твитов.

Среди поддельных сообщений, которые публиковались хакерами на @60Minutes, замечены следующие новости:

  • «Правительство США скрывает имя настоящего организатора взрывов в Бостоне»
  • «Правительство США спонсирует государственный переворот в Венесуэле и террористическую войну в Сирии».
  • «Ваш долг – охранять вашу страну от паразитов, сидящих в правительстве».
  • «Обама хочет уничтожить народы Сирии и США. Мы должны остановить его».

ФСБ России сертифицировала Рутокен Чип 3127 с ключами на пять лет

Компания «Актив» получила сертификат ФСБ России на встраиваемую микросхему Рутокен Чип 3127 по классам КС1 и КС2. После дополнительных исследований срок действия закрытых криптографических ключей в ней увеличили до пяти лет.

Чип входит в линейку Рутокен ЭЦП 3.0 3127 и предназначен для устройств, которым нужна долговременная криптографическая защита: серверов, банкоматов, рабочих станций, планшетов, биометрических систем, промышленного оборудования и IoT.

Иными словами, для техники, которая должна сама понимать, кому доверять, пока человек занят чем-нибудь другим.

Микросхема хранит ключи в неизвлекаемом виде, аутентифицирует пользователей и устройства, проверяет целостность компонентов и помогает выстраивать доверенную загрузку. На каждом этапе она может контролировать исполняемый код, чтобы в систему незаметно не подсунули что-нибудь лишнее.

Рутокен Чип 3127 также поддерживает шифрование данных, выработку производных и сеансовых ключей, доверенное обновление ПО и защищённые TLS- и VPN-соединения. Для обмена данными по открытым каналам предусмотрен протокол CRISP, соответствующий ГОСТ Р 71252-2024.

Отдельно разработчики поработали над защитой самого чипа. ОС Рутокен следит за отклонениями напряжения и состоянием защитного слоя над микросхемой. При попытке физического вмешательства работа блокируется. Механизм фиктивных ветвлений выполняет ложные команды, маскируя энергопотребление и время операций от атак по побочным каналам. Чип, получается, умеет не только хранить секреты, но и довольно убедительно путать следы.

По словам компании, Рутокен Чип 3127 уже прошёл пилотные внедрения. Один из проектов — интеграция в биометрические системы контроля доступа OVISION. Завершение сертификации должно открыть путь к серийному применению микросхемы в устройствах для критически важной инфраструктуры.

В итоге «Актив» предлагает встраивать защиту прямо в оборудование, а не прикручивать её после выпуска. Для умных городов, промышленности и IoT это особенно актуально: переделывать небезопасное железо задним числом обычно долго, дорого и уже немного поздно.

RSS: Новости на портале Anti-Malware.ru