Хакеры захватили сайт Пенсионного фонда РФ и заполнили его бредовыми текстами

Хакеры захватили сайт Пенсионного фонда РФ и заполнили его бредовыми текстами

...

Сайт Пенсионного фонда во вторник утром был атакован хакерами, и вместо привычных посетителям сайта нормальных информационных сообщений выдавал бредовый набор слов, не поддающийся пониманию, сообщает Life.ru.

На сайте ПФ появилось, например, такое: "Минерализация интегрирует лимнический холодный цинизм, изменяя направление движения. Лирика, особенно в речных долинах, различна. Мелькание мыслей решает перигей - это скорее индикатор, чем примета".

Или на страничке "Перечень организаций трансфер-агентов" злоумышленники поместили следующую фразу: "Экваториальный калиево-натриевый полевой шпат в XXI веке".

В самом Пенсионном фонде этот инцидент не считают провокацией со стороны хакеров. Как сообщил изданию представитель ПФР, во вторник на сайте произошла обычная техническая неполадка.

"Несколько месяцев назад при верстке сайта и создании шаблона страниц разработчиками были использованы разные произвольные тексты, которые в дальнейшем, естественно, были заменены, - рассказал нам источник в фонде. - Обнаружить эти тексты, зайдя на сайт ПФР, простой пользователь не может. Для этого необходимы специальные навыки и программы".

При этом представитель фонда отметил, что количество попыток взлома сайта уже за первые три дня его работы превысило все мыслимые цифры - более 10 раз хакеры устраивали атаку на сайт.

Бредогенераторы

Всеобщая интернетизация российских чиновников, объявленная президентом выдает порой результаты, которых не ожидали ни сами чиновники, ни инициаторы кампании, отмечает в этой связи агентство "Новый регион".

Например, сайт zakupki.gov.ru, предназначенный "для размещения информации о размещении заказов" (оригинальный синтаксис сохранен), стал неисчерпаемым источником для коррупционных скандалов. То выяснится, что в кабинет главы МВД срочно понадобились позолоченные кровати с из ценных пород дерева, то новосибирские милиционеры размещают заказ на тумбочку за полмиллиона. администрации мегаполисов заказывают золотые ершики для унитазов, а ведомства, призванные контролировать исполнение законов другими ведомствами, пытаются обзавестись многомиллионными авто с массажными креслами.

Правда, как только информация о таких заказах становится достоянием общественности, как сомнительные заявки исчезают с сайта, а их появление госорганизации оправдывают инициативой отдельных лиц. Впрочем, одной из целей создания сайта госзакупок и была возможность такого "народного контроля".

А с интернет-страницами отдельных ведомств, ранее не помышлявших о сетевой публичности, случаются и вовсе нелепые казусы, вроде этой истории с бредогенератором на сайте ПФРФ.

Среди прочих версий есть и то, что "такие тексты появляются, когда в результате распила матсредств производство портала отдают студенту-первокурснику и Ко. И он заполняет пустые места, до которых никому нет дела, "гречкой" из текстогенератора", – предполагает один из плогеров, чьи мнения приводит агентство.

Еще одним из вариантов может быть и желание не до конца готовый сайт забить наукообразной, на беглый взгляд, информацией, чтобы проверяющие исполнение президентского наказа об интернетизации отметили ведомственную готовность. Как показывает практика, для похвалы свыше нужна лишь минимальная функциональность сетевого ресурса. 

В BootROM старых iPhone нашли уязвимость, которую нельзя закрыть патчем

Исследователи из Paradigm Shift раскрыли подробности новой аппаратной уязвимости iPhone под названием usbliter8. Главная проблема в том, что исправить её обычным обновлением iOS уже невозможно. Уязвимость находится в BootROM — самом низком уровне загрузки устройства, который записывается в чип ещё на этапе производства.

Под удар попали устройства на процессорах Apple A12 и A13, а также некоторые модели Apple Watch и HomePod mini.

В список входят iPhone XR, XS, XS Max, вся линейка iPhone 11, iPhone SE второго поколения, а также несколько моделей iPad.

Атака требует физического доступа к устройству. Для эксплуатации смартфон необходимо перевести в режим DFU, после чего через USB отправить специально подготовленные данные. Они вызывают сбой в работе USB-контроллера и позволяют записать информацию в неправильную область памяти.

 

Дальше начинается самое интересное. Получив контроль над процессом загрузки, злоумышленник может запускать собственный код ещё до старта iOS, обходить проверки цифровых подписей и загружать модифицированные версии операционной системы.

Впрочем, есть и хорошая новость. Исследователи подчёркивают, что уязвимость напрямую не затрагивает Secure Enclave — отдельный защищённый модуль Apple, отвечающий за хранение паролей, биометрии и ключей шифрования. То есть данные пользователя и код блокировки устройства остаются защищёнными.

Однако полностью расслабляться не стоит. По словам авторов исследования, usbliter8 может расширить возможности для дальнейших атак и потенциально стать частью более сложных сценариев компрометации устройства.

История напоминает знаменитую уязвимость checkm8, которая много лет назад открыла дорогу целому поколению джейлбрейков для старых iPhone. Поскольку usbliter8 тоже является аппаратной и неустранимой ошибкой, эксперты не исключают появления новых инструментов для взлома совместимых устройств.

Исследователи уже опубликовали техническое описание и демонстрационный эксплойт на GitHub. А владельцам устройств на A12 и A13 дали самый радикальный совет: если угроза кажется серьёзной, единственным стопроцентным способом защиты остаётся переход на более новое железо.

RSS: Новости на портале Anti-Malware.ru