В Сети выложили фотографии Ким Кардашьян и Рианы из iCloud

Из iCloud украли фотографии Ким Кардашьян и Рианы

В сети появилась следующая порция пикантных фотографий знаменитостей, похищенных хакерами со взломанных аккаунтов облачного хранилища iCloud. На этот раз от действий взломщиков пострадали Ким Кардашьян (Kim Kardashian), спортсменка Хоуп Соло (Hope Solo), а также актрисы Кэйли Куоко (Kaley Cuoco) и Ванесса Хадженс (Vanessa Hudgens).

Среди других жертв хакеров называют Хейден Панеттьер (Hayden Panettiere), Аврил Лавин (Avril Lavigne) и Мэри-Кейт Олсон (Mary-Kate Olson). С момента первого громкого слива информации из iCloud не прошло и три недели. Напомним, что тогда в Сети опубликовали личные снимки актрисы Дженнифер Лоуренс и еще 100 других знаменитостей, включая супермодель Кейт Аптон (Kate Upton).

Новые снимки Ким Кардашьян появились на 4chan и Reddit. С последнего источника они были поспешно удалены, так как такие материалы противоречат условиям использования сервиса.

Хакеры выпустили первую часть фотографий знаменитостей 1 сентября 2014 года. По заявлениям Apple, эти снимки были получены взломщиками в рамках целенаправленной атаки на определенные аккаунты пользователей iCloud. Компания из Купертино отрицает любой взлом собственной системы безопасности. По мнению экспертов, знаменитости использовали для своих аккаунтов слишком легкие пароли из-за чего взломщики и смогли получить доступ к учетным записям. Возможно, злоумышленники также использовали фишинговые атаки, представляясь сотрудниками Apple и выманивая у доверчивых знаменитостей пароли.

С начала сентября Apple предприняла несколько шагов для улучшения защиты пользователей iCloud. Разработчики ввели двухфакторную аутентификацию для защиты iCloud. Кроме того были введены дополнительные пароли для отдельных приложений, которые работают с iCloud (например, Microsoft Outlook, Mozilla Thunderbird, BusyCal). Это позволяет значительно повысить защиту учетной записи, даже при условии, что в приложении нет двухфакторной аутентификации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Участники CyberCamp рассказали, как киберучения помогли им в реальной жизни

С 20 по 25 октября пройдёт четвёртый по счёту онлайн-кэмп CyberCamp — одно из крупнейших практических событий в сфере кибербезопасности. В этом году основная тема — киберустойчивость: участники будут учиться не только защищать инфраструктуру, но и быстро восстанавливать работу систем после атак.

За шесть дней кэмпа более тысячи специалистов из сотен ИБ-команд будут разбирать реальные сценарии кибератак и способов реагирования на них.

В программе — десятки докладов, практические задания, командные учения и круглые столы. Спикерами выступят эксперты из ведущих российских компаний — от разработчиков решений в области ИБ до представителей крупных ИТ-структур.

Организаторы отмечают, что особенность CyberCamp — приближённость заданий к реальной практике. Участники работают в условиях, близких к тем, что бывают при настоящих инцидентах: анализируют подозрительный трафик, ищут точки проникновения, устраняют последствия атак и восстанавливают системы.

«Сценарии моделировали атаки на веб-приложения, проникновение во внутреннюю сеть, расследование инцидента, реагирование и восстановление. Всё это максимально похоже на реальные ситуации, когда нужно действовать быстро и без полной информации», — вспоминает Артём Серов, участник корпоративной лиги CyberCamp от компании Nordgold.

Для многих участников участие в кэмпе становится не только профессиональным, но и личным испытанием.

«Я участвовал ради азарта — поработать в условиях ограниченного времени и высокой концентрации. Это отличный способ встряхнуться, выйти из рутины и проверить себя», — рассказывает Максим Митрохин из Т1-Иннотех.

При этом CyberCamp остаётся открытым и для новичков. Здесь можно получить базовые практические навыки, познакомиться с инструментами и попробовать себя в роли аналитика по безопасности.

«На CyberCamp я впервые поработал с Wireshark, и потом эти знания пригодились на работе. Задания были максимально приближены к реальности: нужно было понять, как произошёл взлом и какие данные утекли. Главное — не бояться пробовать новое», — говорит студент МИФИ Данил Антипов.

Похожий опыт у студента ВШЭ Артёма Глазыринa:

«Кэмп дал мне навыки анализа логов и работы с SIEM-системами. Эти знания я потом использовал на стажировке. Но главное даже не победа, а опыт и атмосфера — они реально помогают в развитии карьеры».

CyberCamp воспринимается участниками не просто как соревнование, а как площадка, где можно проверить свои знания, получить обратную связь и обменяться опытом с профессионалами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru