Студент понес наказание за взлом компьютерной сети университета

Студент понес наказание за взлом компьютерной сети университета

...

Студент из Университета Флориды был приговорен к 22 месяцам тюремного заключения за участие во взломе компьютерной сети учебного заведения и внесение несанкционированных изменений в официальные документы. После отбывания срока заключения 29-летний Кристофер Жакетт из города Таллахасси будет еще три года оставаться под наблюдением властей. По делу вместе с Жакеттом обвиняемыми проходят двое его однокурсников - Лоренс Секрис и Маркус Баррингтон. Им будут вынесены отдельные приговоры в ближайшие несколько дней.

Как установило следствие, в августе 2007 года Жакетт пробрался в актовый зал, где члены приемной комиссии проводили регистрацию новых студентов, и установил приложения-кейлоггеры на несколько университетских компьютеров. В скором времени в распоряжении молодых людей оказались пароли доступа к университетской сети, и студенты сразу поспешили воспользоваться открывшимися возможностями. Первым делом они избавились от собственных задолженностей и исправили отметки по некоторым дисциплинам себе и своим приятелям, а также путем манипуляций с личными делами помогли некоторым учащимся сократить плату за обучение. В общей сложности, студенты изменили около 650 оценок, выставленных 90 студентам. А за последнюю услугу Баррингтон получил от двоих студентов около 600 долларов.

Однако, неопытные кибермошенники не смогли как следует замаскировать следы своей деятельности. Университетские ИТ-специалисты достаточно быстро обнаружили установленные программные «жучки» и проследили адреса электронной почты, на которые поступала собранная информация. Информация об изменении оценок также оказалась зафиксированной в журналах. Более того, сотрудникам университета, проводящим расследование, удалось установить адреса компьютеров, с которых злоумышленники входили в сеть.

Кроме того, как стало известно полиции, уже находясь под следствием, рисковые студенты спланировали и осуществили второй «налет» на университетскую сеть для повторного изменения своих отметок. Одним из ключевых вещественных доказательств для следствия и главным свидетельством неосмотрительности преступников стал сотовый телефон Криса Джакетта. В памяти мобильного устройства полицейскими были обнаружены копии текстовых сообщений с похищенными администраторскими паролями.

 

Источник

В Google Chrome усложнили кражу cookie — новая защита от угона сессий

Google перевела функцию Device Bound Session Credentials (DBSC) в общую доступность для пользователей Chrome на Windows. Теперь эта защита работает в Chrome 146 и должна заметно осложнить жизнь тем, кто крадёт сессионные cookies, чтобы потом входить в чужие аккаунты без пароля.

Принцип работы DBSC кроется в том, что браузер не просто хранит cookie, а криптографически привязывает сессию к конкретному устройству.

Даже если зловред украдёт cookie из браузера, использовать их на другой машине будет уже гораздо труднее — по сути, они быстро потеряют ценность для атакующего.

Особенно актуально это на фоне популярности так называемых инфостилеров. Такие вредоносные программы собирают с заражённых устройств всё подряд: пароли, данные автозаполнения, токены и, конечно, cookie. Этого бывает достаточно, чтобы злоумышленник зашёл в учётную запись жертвы, даже не зная её пароль. Потом такие данные нередко перепродают другим участникам киберпреступного рынка.

 

DBSC должна ломать именно такой сценарий. На Windows технология опирается на Trusted Platform Module, а на macOS — на Secure Enclave. С их помощью создаётся уникальная пара ключей, причём закрытый ключ не покидает устройство. Когда сайту нужно выдать новую короткоживущую cookie, Chrome должен доказать, что у него есть нужный закрытый ключ. Если ключ не на том устройстве, схема просто не срабатывает.

При этом Google подчёркивает, что технология задумана с упором на конфиденциальность. По данным компании, DBSC не должна превращаться в новый механизм слежки: сайт получает только тот минимум данных, который нужен для подтверждения владения ключом, без передачи постоянных идентификаторов устройства или дополнительных данных аттестации.

Есть и важная оговорка: если устройство не поддерживает безопасное хранение ключей, Chrome не ломает аутентификацию и просто откатывается к обычной схеме работы. То есть пользователи не должны столкнуться с внезапными сбоями входа только потому, что их железо не подходит под новую модель защиты.

Пока публичный запуск ограничен Windows-пользователями Chrome 146, но Google уже подтвердила, что поддержку macOS добавят в одном из следующих релизов. Компания также заявила, что после начала внедрения DBSC уже заметила заметное снижение случаев кражи сессий.

RSS: Новости на портале Anti-Malware.ru