Американский ритейлер Michaels сообщил о взломе

Американский ритейлер Michaels сообщил о взломе

Американский продавец предметов искусства Michaels Companies сегодня сообщил о начале расследования относительно вероятного вторжения в ИТ-систему компании и компрометации банковских карт клиентов компании. Также компания сегодня начала рассылку предупреждений клиентам о необходимости проверки финансового состояния лицевого счета.



Отметим, что в компании пока говорят о возможном вторжении в ее сеть, но если информация о вторжении в итоге будет подтверждена, то за последние два года это будет уже вторым случаем компрометации ИТ-систем в Michaels. Сама компания Michaels сейчас готовится к процедуре размещения акций на рынке и подобные новости ей сейчас особенно не кстати, пишет cybersecurity.ru. 

По словам генерального директора Michaels Чака Рубина, сейчас компания не исключает, что в руках хакеров могли оказаться платежные данные клиентов. Также он признал, что компания пока не установила ни источник атаки, ни ее масштаб.

Напомним, что несколько недель назад о крупном взломе сообщил американский ритейлер Target, откуда в руки хакеров попали не менее 40 млн кредитных карт пользователей. Еще на менее 1,1 млн карт были похищены у продавца Neiman Marcus.

В Michaels сообщили о том, что к расследованию по их инциденту уже подключилось ФБР США, при помощи которого планируется установить точный масштаб утечки и источник происхождения атаки. В заявлении ритейлера сказано, что компания решила публично оповестить клиентов, чтобы по возможности исключить вероятность злоупотребления клиентскими картами.

Подпишитесь на новости

VPN через VK, MAX и DNS: Rawline собрал разные туннели в одном клиенте

Когда один способ подключения перестаёт работать, начинается перебор приложений: здесь VLESS, там DNS-туннель, отдельно — транспорт через звонки. Разработчик Rawline решил собрать этот набор в одном клиенте для Android, Windows, Linux и macOS. За основу взяты Throne и сетевые ядра sing-box и Xray.

Как устроен проект и какие проблемы безопасности пришлось решать, автор рассказал на Хабре.

Помимо привычных VPN-протоколов, Rawline поддерживает нестандартные транспорты через звонки VK и MAX, WebRTC, DNS и S3. Все подключения представлены обычными профилями, их можно импортировать по ссылке или QR-коду, проверять пинг, объединять в цепочки и настраивать маршрутизацию по приложениям и доменам. Работоспособность конкретного способа при ограничениях придётся проверять на своей сети.


Отдельный акцент — защита от приложений, исключённых из VPN. По словам автора, через незащищённый локальный прокси или прямое обращение к интерфейсу туннеля они могут отправить запрос через VPN и узнать адрес сервера.


В Rawline разработчик убрал лишние прокси-входы, защитил внутренние соединения случайными паролями и добавил проверку принадлежности трафика приложениям. Последняя защита включена по умолчанию на Android 10 и новее.

При проверке также обнаружилась проблема в нескольких транспортных мостах: постороннее приложение могло первым отправить UDP-пакет и перехватить канал. Автор сообщает, что исправил её и добавил тесты. Код и сборки опубликованы на GitHub.

RSS: Новости на портале Anti-Malware.ru