Мошенники воровали деньги, заказывая железнодорожные билеты онлайн

Мошенники воровали деньги, заказывая железнодорожные билеты онлайн

...

Сотрудники милиции расследуют уголовное дело, возбуждённое по факту мошенничества с онлайн-заказом железнодорожных билетов.

"Северным управлением внутренних дел на транспорте расследуется уголовное дело в отношении троих студентов Волгоградской сельхозакадемии. Молодые люди похитили более 1,3 млн рублей, используя услуги ОАО "Российские железные дороги" (RZHD) по заказу через Интернет и последующему возврату билетов", - сообщил статс-секретарь - замминистра внутренних дел РФ Николай Овчинников.

По его словам, для совершения преступления студенты раздобыли номера и коды безопасности банковских карт иностранных банков (США, Новой Зеландии, Германии и других), узнав которые, получили возможность расплачиваться за интернет-заказы. Следствию еще предстоит выяснить, где злоумышленники нашли эту базу данных. Кроме того, студенты использовали чужие (утерянные и похищенные) паспорта, подклеив туда свои фотографии.

Заказав через Интернет дорогие билеты (в вагоны повышенной комфортности фирменных поездов, идущих на дальние расстояния) и расплатившись чужими банковскими картами, студенты приходили на вокзал и оформляли возврат билетов. "По правилам, если билет был оплачен по карте, то и деньги за него должны быть возвращены на карту - ту, которую укажет клиент", - заметил Н.Овчинников. Затем мошенники обналичивали средства.

источник

 

Сотрудники милиции расследуют уголовное дело, возбуждённое по факту мошенничества с онлайн-заказом железнодорожных билетов.

" />
Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru