В «Вконтакте» закрыта новая уязвимость

Взломщики сменили музыку на странице Дмитрия Медведева

Взломщики обнаружили новую уязвимость в социальной сети «Вконтакте». Она позволяет без ведома пользователя публиковать в его статусе аудиозапись, которую он якобы прослушивает. Эта не слишком опасная брешь в защите сети оставалась незамеченной, пока взломщики не опубликовали название песни с нецензурной лексикой в аккаунте премьер-министра Дмитрия Медведева.



Представители сети немедленно отреагировали и заявили, что ошибка была исправлена, а уязвимость закрыта. Разработчики говорят, что ни одна учетная запись в системе не была взломана. Подробное руководство того, как получить доступ к информации об аудиозаписях в статусе пользователя, опубликовали 26 апреля 2013 года. В качестве примера взломщики использовали страницу основателя социальной сети Павла Дурова.

Затем в Интернете начали распространяться скриншоты аккаунта Дмитрия Медведева, где было указано, что он слушает самые разнообразные композиции, включая обработанные диджеем записи выступлений Алексея Навального. В данных записях присутствовала ненормативная лексика.

Кто именно стоял за взломом страницы премьер-министра, не уточняется. Учитывая доступность инструкций для взлома в Интернете, это мог осуществить буквально любой пользователь с базовыми техническими навыками. На страницу Медведева в «Вконтакте» подписано более 1,5 млн человек.

Подпишитесь на новости

Сбер подтвердил атаку на дата-центр: банк сообщает о штатной работе систем

Сбербанк подтвердил атаку на свой дата-центр. По заявлению первого зампреда правления Александра Ведяхина, все системы банка работают в штатном режиме, сотрудники не пострадали.

Комментарий руководителя получил РБК от пресс-службы компании. Ранее СМИ сообщали об ударе по центру обработки данных Сбера в Балаково Саратовской области.

Банк подтвердил сам факт атаки, но в приведенном комментарии не раскрыл характер и масштаб возможных повреждений. Заявленная штатная работа систем также не позволяет судить о состоянии отдельной площадки.

Губернатор Саратовской области Роман Бусаргин утром сообщил об атаке на регион и гибели одного человека. При этом связывать погибшего именно с дата-центром по представленным сведениям нельзя. Сбер отдельно заявил, что среди его сотрудников пострадавших нет.

Для клиентов главный практический факт сейчас — банк не сообщает о перебоях. По его заявлению, системы продолжают работать штатно после атаки.

Подробностей о последствиях для самой площадки пока мало. Поэтому делать выводы о том, что объект не получил повреждений или что именно обеспечило непрерывность работы, преждевременно.

RSS: Новости на портале Anti-Malware.ru