Руководители российский компаний хотят ужесточить наказания хакеров

Александр Панасенко 27 Ноября 2009 - 11:47

...

Согласно данным нового опроса исследовательского портала Itopros.ru компании Online Market Intelligence, ИТ-директора и специалисты в области информационных технологий выступают за ужесточение наказания за киберпреступления. Более половины опрошенных респондентов – 52,3% - высказались за ужесточение наказаний за хакерские атаки. При этом больше трети ИТ-специалистов - 36,9% - не считают нужным это делать.

Опрошенные порталом Itopros.ru специалисты в своем большинстве (57,9%) хорошо осведомлены о наказаниях, предусмотренных за киберпреступления. Только 24,3% ничего не знают о них и 17,8% затруднились с ответом.

ИТ-директора и профессионалы, работающие в сфере информационных технологий, не склонны к снисходительному отношению к хакерам. Даже хакерская атака без хищения материальных средств или информации 78,6% респондентами расценивается как киберпреступление, которое должно повлечь за собой наказание.

Опрошенные также отмечают высокую степень распространенности хакерских атак. Так, 31,6% респондентов отметили, что испытывали на рабочем месте проблемы от хакерских атак. Личные электронные платежи и почта пострадали у 34,9% респондентов; только 33,6% никогда не страдали от хакерской деятельности.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 11 Декабря 2023 - 08:48

Android iOS Уязвимости программ Общее

Связка брешей 5Ghoul угрожает iOS- и Android-устройствам с поддержкой 5G

Больше десяти уязвимостей, объединённых под именем 5Ghoul, затрагивают прошивку 5G-модемов от крупных производителей вроде MediaTek и Qualcomm. Эти бреши угрожают не только USB- и IoT-модемам, но и сотням смартфонов на Android и iOS.

Из 14 выявленных уязвимостей десять затрагивают 5G-модемы MediaTek и Qualcomm, три получили высокую степень риска. Исследователи из команды ASSET (Automated Systems SEcuriTy), обнаружившие эти проблемы, пишут в отчёте:

«5Ghoul можно использовать для запуска кибератак, которые приведут к разрыву соединений, а также зависаниям, требующим ручной перезагрузки или даунгрейда с 5G до 4G».

Такого рода атаки, по словам специалистов, угрожают 714 моделям смартфонов от 24 производителей, включая Vivo, Xiaomi, OPPO, Samsung, Honor, Motorola, realme, OnePlus, Huawei, ZTE, Asus, Sony, Meizu, Nokia, Apple и Google.

К слову, ранее ASSET сообщала об уязвимостях BrakTooth и SweynTooth. Обе также были проблемой для Bluetooth-девайсов.

Что касается 5Ghoul, в этом случае задача атакующего — обманом заставить смартфон (или любое другое устройство с поддержкой 5G) подключиться к вредоносной базовой станции.

Демонстрацию работы эксплойта для 5Ghoul исследователи записали на видео:

«Злоумышленнику не надо знать какой-либо конфиденциальной информации об устройстве жертвы или данных сим-карты, чтобы завершить регистрацию в сети NAS», — объясняют эксперты.

«Единственное, что понадобится, — выдать себя за легитимную базовую станцию, используя параметры подключения известной вышки сотовой связи».

В проведении атаки могут помочь приложения вроде Cellular-Pro, определяющие показания индикатора относительной мощности сигнала (RSSI) и способные заставить целевой девайс подключится к вредоносной станции.

Из 14 выявленных брешей наибольший интерес вызывает CVE-2023-33042, позволяющая злоумышленнику в пределах радиосигнала совершить даунгрейд 5G или провести DoS-атаку с помощью специально подготовленного фрейма Radio Resource Control (RRC).