За взлом страницы на «Одноклассниках» хакеру светит тюрьма

За взлом страницы на «Одноклассниках» хакеру светит тюрьма

...

Уголовное дело по статье 272 УК РФ (неправомерный доступ к компьютерной информации) возбуждено против жителя Ульяновска, взломавшего в социальной сети «Одноклассники « страницу своего знакомого. Как рассказали «Новым известиям» в пресс-службе УВД Ульяновской области, с заявлением об использовании неизвестными людьми его страницы в социальной сети в милицию обратился преподаватель. «Злоумышленники поменяли часть фотографий на странице пострадавшего на порнографические, а также сменили пароль, в результате чего хозяин не мог сам исправить содержание страницы. Почти месяц он был вынужден с содроганием сердца наблюдать, как неизвестные ведут переписку от его имени с его же знакомыми», – пояснили в ведомстве.

На допросе хакер признался, что своими действиями просто решил подшутить над приятелем. По данным издания, в ходе следствия на горе-шутника могут быть заведены дела еще по двум статьям УК – 129 (клевета) и 242 (изготовление и оборот материалов или предметов с порнографическими изображениями несовершеннолетних), пишет «BFM.ru».

Опрошенные газетой юристы считают, что для взломщика эта шутка может оказаться весьма печальной. По словам адвоката Петра Домбровицкого, потерпевшему причинен серьезный ущерб. «Мало того, что он просто переживал из-за этой ситуации. Колоссальный удар нанесен по его репутации. Возможно, что она никогда не будет восстановлена полностью», – рассуждает юрист. Он полагает, что речь идет не о детской шалости, а о серьезном преступлении. «Суд может назначить наказание в виде реального лишения свободы», – заключил адвокат.

Источник 

NightmareEclipse заявил о получении прав SYSTEM через песочницу Avast

Исследователь под псевдонимом NightmareEclipse расширил серию публичных эксплойтов ещё на два продукта: Avast Antivirus и компоненты NVIDIA. Однако ни одна из предполагаемых уязвимостей пока не получила CVE, не была независимо подтверждена и не упоминается в бюллетенях производителей.

Самой серьёзной разработкой автор называет PrettyPrague. По его утверждению, ошибка в песочнице Avast позволяет обычному локальному пользователю получить права SYSTEM и скопировать базу SAM, где Windows хранит хеши паролей.

Код тестировался на обновлённой Windows 11 25H2 с актуальной версией Avast. Возможное влияние на родственные продукты AVG и Norton пока остаётся лишь предположением.

 

Ранее NightmareEclipse выложил эксплойт HardBreacher, который якобы нацелен на Kaspersky Endpoint Security 14.0.0.504. Он перехватывает управление интерфейсным процессом защитного софта и пытается записать DLL в системную папку System32. Сам автор признаёт, что PoC нестабилен и нередко срабатывает только после нескольких запусков.

Третий инструмент, GreenSection, работает с общей памятью компонентов NVIDIA. Локальные пользователи могут изменять находящиеся там структуры, которые затем обрабатываются без достаточной проверки. Опубликованный код вызывает выход за границы памяти и падение Vulkan- или OpenGL-приложений, но перехватывать управление процессами пока не умеет.

NightmareEclipse считает, что механизм потенциально можно развить до вмешательства в чужие процессы или компрометации диспетчера окон dwm.exe. Рабочей цепочки для такого сценария исследователь не показал.

RSS: Новости на портале Anti-Malware.ru