46-летний продавец украл $40 тыс. взломав автоматы сети Subway

Продавец касс самообслуживания взломал Subway через LogMeIn

Владелец компании, которая продает кассы для самообслуживания, признался, что взломал системы транзакций в сети фастфудов Subway. Грамотно используя махинации с подарочными сертификатами взломщик и его сообщник сумели заработать свыше $40 тыс.

Глава фирмы получал доступ к point-of-sale системам ресторанов, чтобы добавить стоимость подарочных сертификатов. Согласно федеральным властям Массачусетса, 46-летний Шанин Абдоллахи (Shahin Abdollahi) из Калифорнии признал себя виновным. Бизнесмен сказал, что занимался взломом компьютеров и сетевым мошенничеством.

Между 2005 и 2008 годам Абдолахи работал с отделениями Subway в Южной Калифорнии. Со временем он основал компанию POS Doctor. Данная фирма продавала и устанавливала point-of-sale системы в ресторанах сети по всей территории США. В 2011 основатель POS Doctor и его сообщник 37-летний Джеффри Уилкинсон (Jeffrey Wilkinson) начали взламывать системы ресторанной сети и заработали около $40 тыс. на подарочных сертификатах.

Некоторые поддельные карты использовались для покупок в Subway, но Абдолахи и Уилкинсон также продавали их через Craigslist и eBay. По словам мошенников, они получили доступ к системам 13 ресторанов Subway .Судебные документы указывают на то, что сообщники применяли удаленное десктоп-приложение LogMeIn для взлома.

Целями мошенников были заведения в Вайоминге, Массачусетсе и Калифорнии.

Cloudflare признал домены Телеги шпионскими

Удаление приложения «Телега» из App Store, судя по всему, оказалось связано не только с шумом вокруг безопасности, но и с инфраструктурными проблемами проекта. Речь идёт о двух доменах, которые, по данным издания, относятся к проекту: telega.me и api.telega.info.

После появления такой метки, как объяснили собеседники «Кода Дурова», для «Телеги» фактически запустился процесс быстрого вытеснения с крупных площадок.

Один из ключевых эпизодов в этой цепочке — отзыв TLS-сертификата международным удостоверяющим центром GlobalSign. Именно этот сертификат подтверждал подлинность проекта и использовался для защищённого соединения по HTTPS.

По словам одного из экспертов, отзыв сертификата мог стать критически важным фактором для присутствия приложения в App Store.

 

При этом мнения собеседников издания немного разошлись в деталях. Один из них считает, что решающим был именно отзыв сертификата, а пометка Cloudflare лишь запустила эту цепочку.

Другой, наоборот, полагает, что главную роль сыграло именно признание доменов Telega «шпионскими», а уже затем это привело к отзыву сертификата и удалению приложения со стороны Apple.

Смысл их аргумента примерно такой: если бы проблема была только в технической замене сертификата, разработчики могли бы сравнительно быстро перевыпустить его и вернуть приложение в рабочее состояние.

Но поскольку речь шла именно об отзыве сертификата на фоне более серьёзной репутационной и инфраструктурной оценки, ситуация оказалась жёстче.

В итоге сторонний клиент исчез из App Store. И это произошло на фоне уже и без того громкого скандала вокруг «Телеги»: ранее приложение активно обсуждали из-за подозрений в возможном MITM-перехвате трафика.

RSS: Новости на портале Anti-Malware.ru