Сотрудница Федерального суда Лос-Анджелеса оказалась инсайдером

Сотрудница Федерального суда Лос-Анджелеса оказалась инсайдером

Бывшая сотрудница Федерального суда Лос-Анджелеса Нуне Геворкян (Nune Gevorkyan) приговорена к шести месяцам тюремного заключения и трем годам условно за разглашение секретной информации в интересах подозреваемых, состоящих в одной из самых влиятельных криминальных группировок Лос-Анжелеса – «Армянская Сила» (Armenian Power).

Федеральный прокурор Мартин Эстрада (Martin Estrada) приговорил также мужа преступницы Оганеса Кошкаряна (Oganes Koshkaryan) почти к 5 годам (57 месяцев) тюремного заключения. Семейная пара признала себя виновной и по другим пунктам обвинения, сообщает информационная служба InfoWatch со ссылкой на myfoxla.com.

Геворкян работала клерком, поэтому имела прямой доступ к различной конфиденциальной  документации. Злоупотребляя должностными полномочиями, Нуне передавала секретную документацию своему мужу, а тот, в свою очередь, продавал ее «партнерам» из «Армянской Силы».

Расследование также показало, что у Геворкян был доступ к другим документам под грифом секретно, которые проходят еще, как минимум, по двум следствиям.

 

Комментарий Главного аналитика InfoWatch Николая Федотова:

«Здесь важно понимать, что в США суд занимается и расследованием преступлений. В отличие от России, где дела поступают в суд уже полностью расследованными, и поэтому не могут содержать тайны предварительного следствия и не интересны для преступников.

В России работники судов имеют дело с другим аспектом защиты информации – не конфиденциальностью, а доступностью. Уничтожение уголовного дела или даже отдельных его страниц, согласно закону, должно приводить к освобождению подсудимого из-под стражи. И в либеральные ельцинские времена – таки приводило».

Подпишитесь на новости

Яндекс обновил миллионы Станций из-за опасных сертификатов eMudhra

Яндекс выпустил обновление для миллионов умных колонок и большинства партнёрских телевизоров на YaOS. Патчи развернули 21-23 октября автоматически. Причиной стали скомпрометированные сертификаты eMudhra, позволявшие подменять серверы, которым доверяли устройства.

Подробности компания раскрыла в своём техническом блоге. История почти анекдотическая: закрытые ключи восьми промежуточных удостоверяющих центров оказались числами от 1 до 255.

Вместо непосильных вычислений — всего 255 проверок. Получив такие ключи, можно подписывать поддельные сертификаты и использовать их для перехвата и изменения HTTPS-трафика.

На Станциях энтузиасты смогли подменить серверную конфигурацию, включить отладочный интерфейс ADB и получить root-доступ к собственным колонкам.

Для атаки на чужое устройство одного сертификата недостаточно. Как поясняет Яндекс в техническом разборе, сначала потребовался бы контроль над трафиком Станции — например, через предварительно взломанный домашний роутер.

Обновление убирает доверие к опасным сертификатам, перезаписывает скомпрометированные системные файлы и закрывает доступ через ADB. После установки использовать описанный способ подмены конфигурации уже нельзя.

Но есть нюанс: полный сброс возвращает заводскую прошивку, где уязвимость сохраняется до повторного обновления. Поэтому компания не рекомендует сбрасывать Станцию без серьёзной причины.

RSS: Новости на портале Anti-Malware.ru