В городе Норсфилд учатся предотвращать кибернападения

Министерство обороны потратит $10 млн на симулятор киберугроз

Министерство национальной безопасности США (DHS S&T) заключило контракт с Университетом прикладных исследований Норвич (NUARI) на сумму в $9,9 млн (€7,4 млн). В рамках сотрудничества будут разрабатываться технологии для защиты правительственных организаций, критически важных инфраструктур и банков от кибернападений.

Полученные средства уйдут на расширение возможностей DECIDE-FS – масштабного симулятора, который специально спроектирован для тестирования новых методов противостояния цифровым и природным угрозам. DECIDE-FS, в частности, использовали во время недавней серии учений Quantum Dawn, в которых принимали участие ведущие мировые финансовые организации.С помощью DECIDE-FS тренируются навыки директоров, трейдеров, IT-менеджеров и других специалистов, работающих с финансами. Всех этих людей проводят через сложные сценарии, которые наглядно показывают все негативные последствия кибер-нападений и других угроз.

DHS и NUARI сотрудничают уже более десяти лет. Они уделяют максимум внимания улучшению методов предотвращения и реакции на DDOS-атаки, последствия природных катаклизмов и сетевых сбоев.

По мнению экспертов, создание симулятора крайне важно для подготовки организаций и пользователей к возможным угрозам. Благодаря обучению они смогут своевременно принимать важные решения в трудных ситуациях.

Стикер весом 269 байт заставляет вылетать мобильный Telegram

В чатах Telegram распространяется вредоносный стикер, способный аварийно закрыть мобильное приложение. Размер цифрового диверсанта — всего 269 байт. Внутри него спрятана звезда с параметром, задающим (10^{38}) точек.

О проблеме рассказал пользователь Хабра под ником denis-19.

Telegram честно пытается обработать и отрисовать эту геометрическую вакханалию, не справляется с нагрузкой и вылетает.

У некоторых пользователей приложение закрывается при открытии чата с проблемным стикером. В отдельных случаях Telegram начинает падать сразу после повторного запуска, поскольку автоматически возвращает человека в тот же диалог и снова пытается показать звезду.

 

Для атаки не нужны ссылки, файлы с подозрительным расширением или уговоры установить обновление. Достаточно отправить стикер в чат и дождаться, пока мобильный клиент попробует его отобразить.

При этом о краже данных или захвате устройства не сообщается: известный эффект ограничивается отказом приложения в обслуживании.

 

Какие версии Telegram и мобильные платформы подвержены сбою, пока не уточняется. Официальной информации от разработчиков мессенджера и данных об исправлении также нет.

RSS: Новости на портале Anti-Malware.ru