Сторонники Pirate Bay устроили DDoS-атаки на сайт IFPI

Сторонники Pirate Bay устроили DDoS-атаки на сайт IFPI

Вчера утром хакеры провели несколько DDoS-атак на сайты Международной федерации фонографической индустрии (IFPI) и юристов, принимавших участие в процессе по делу торрент-трекера Pirate Bay на стороне обвинения.

Операцию, названную Baylout, организовали активисты форума irc.anonnet.org. Сайт IFPI в течение некоторого времени был недоступен, пострадал и шведский ресурс организации. Активисты хотели выбросить IFPI прочь из Интернета. Своими действиями они пытались доказать Федерации, что Интернет — совсем иной бизнес, в котором музыкальной индустрии со своими устаревшими правилами делать нечего.

Одновременно была проведена очередная атака на торрент-трекеры, в том числе free-torrents.org. Ничего нового, еще одна попытка взлома аккаунтов и удаления ссылок на скачивание. Пока непонятно, кто этим занимается, используя китайский ботнет, но есть мнение, что это не обычные хулиганы, а сами правообладатели, возомнившие себя хакерами.

Что касается торрент-трекера Pirate Bay, то на его работу оглашение приговора никак не повлияло. Решение суда касалось только четырех создателей ресурса. Более того, по мнению экспертов, закрытие шведского сайта приведет лишь к тому, что через некоторое время он возродится на другом сервере в другой стране.

Напомним, что суд приговорил четырех основателей популярного торрент-трекера Петера Сунде, Фредрика Нея, Готтфрида Свартхолма и Карла Лундстрема к году тюрьмы (каждого), а также к штрафам общей суммой в $3,62 млн. Защита намерена обжаловать решение суда.

Следует отметить, что решение суда не ослабило сам файлообмен. Спустя несколько минут после оглашения вердикта более десяти миллионов файлов было скачано через Pirate Bay.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В ExpressVPN для Windows устранили уязвимость слива IP за считаные дни

ИБ-команда ExpressVPN опубликовала информацию об уязвимости, закрытой в Windows-клиенте версии 12. Возможность раскрытия IP-адреса пользователя возникает при установке RDP-соединения на порту 3389.

Уведомление о найденной уязвимости было подано 25 апреля в рамках программы bug bounty, запущенной для ExpressVPN. К 30 апреля вышла сборка 12.101.0.45 с исправлениями; фикс разошелся по всем каналам распределения, получил одобрение автора находки, и к концу июня тикет был официально закрыт.

В появлении проблемы был повинен отладочный код, по недосмотру оставшийся в промышленных сборках VPN-клиента для Windows с 12.97 по 12.101.0.2-beta. Из-за этого трафик на порту 3389/TCP (его также использует RDP) не попадал в VPN-туннель с предусмотренным шифрованием.

В итоге IP юзера ExpressVPN и факт RDP-подключения к конкретному серверу могли быть слиты интернет-провайдерам и другим обитателям сети. История посещения сайтов при этом не раскрывалась, компрометация шифрования трафика тоже была невозможна.

Эксплойт уязвимости возможен лишь в том случае, когда автор атаки о ней знает и удастся спровоцировать трафик на порту 3389 — к примеру, заставить намеченную жертву зайти на вредоносный сайт из-под VPN.

Данная угроза актуальна для организаций: RDP в основном используется в корпоративном окружении.

Полтора года назад в ExpressVPN была устранена другая уязвимость раскрытия информации. Реализация функции раздельного туннелирования привнесла баг, из-за которого на сторону сливались DNS-запросы пользователей и, как следствие, история посещения веб-ресурсов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru