За взлом страницы на «Одноклассниках» хакеру светит тюрьма

За взлом страницы на «Одноклассниках» хакеру светит тюрьма

...

Уголовное дело по статье 272 УК РФ (неправомерный доступ к компьютерной информации) возбуждено против жителя Ульяновска, взломавшего в социальной сети «Одноклассники « страницу своего знакомого. Как рассказали «Новым известиям» в пресс-службе УВД Ульяновской области, с заявлением об использовании неизвестными людьми его страницы в социальной сети в милицию обратился преподаватель. «Злоумышленники поменяли часть фотографий на странице пострадавшего на порнографические, а также сменили пароль, в результате чего хозяин не мог сам исправить содержание страницы. Почти месяц он был вынужден с содроганием сердца наблюдать, как неизвестные ведут переписку от его имени с его же знакомыми», – пояснили в ведомстве.

На допросе хакер признался, что своими действиями просто решил подшутить над приятелем. По данным издания, в ходе следствия на горе-шутника могут быть заведены дела еще по двум статьям УК – 129 (клевета) и 242 (изготовление и оборот материалов или предметов с порнографическими изображениями несовершеннолетних), пишет «BFM.ru».

Опрошенные газетой юристы считают, что для взломщика эта шутка может оказаться весьма печальной. По словам адвоката Петра Домбровицкого, потерпевшему причинен серьезный ущерб. «Мало того, что он просто переживал из-за этой ситуации. Колоссальный удар нанесен по его репутации. Возможно, что она никогда не будет восстановлена полностью», – рассуждает юрист. Он полагает, что речь идет не о детской шалости, а о серьезном преступлении. «Суд может назначить наказание в виде реального лишения свободы», – заключил адвокат.

Источник 

Уязвимость Dirty Frag даёт права root в Linux, а патчей пока нет

В Linux обнаружили новую серьёзную уязвимость Dirty Frag, которая позволяет локальному пользователю получить права root на большинстве популярных дистрибутивов. Проблема затрагивает ядра Linux примерно с 2017 года и связана с ошибками в механизмах записи кеша страницы в компонентах xfrm-ESP и RxRPC.

Dirty Frag похожа на уже нашумевшие Dirty Pipe и Copy Fail: атакующему достаточно иметь локальный доступ к системе и запустить небольшой код.

После этого он может повысить привилегии до администратора без сложных условий гонки (race condition) или редкой конфигурации.

Под ударом оказались многие актуальные Linux-дистрибутивы, включая Ubuntu, Arch, RHEL, openSUSE, Fedora, AlmaLinux и другие. Согласно сообщениям исследователей, брешь также воспроизводится в WSL2.

 

Самое скверное, что информация стала публичной до выпуска патчей. По данным Phoronix, эмбарго было нарушено третьей стороной, поэтому исследователь опубликовал детали раньше планируемого срока. На момент раскрытия патчей для основных дистрибутивов ещё не было.

В качестве временной меры специалисты предлагают отключить модули esp4, esp6 и rxrpc, если они не используются. Они связаны с IPsec и RxRPC, поэтому для большинства обычных серверов такая мера не должна сломать работу, но для систем с IPsec её нужно оценивать аккуратно.

RSS: Новости на портале Anti-Malware.ru