Ошибка в маршрутизаторах Cisco дестабилизировала Интернет

Ошибка в маршрутизаторах Cisco дестабилизировала Интернет на 30 минут

Университет Дьюка совместно с исследовательским подразделением RIPE провело 27 августа эксперимент по использованию новых возможностей протокола Border Gateway Protocol (BGP), который используется для организации маршрутизации IP-пакетов в Интернет. Эксперимент предполагал использование 4-хбитных номеров автономных систем и сертификатов устройств для взаимной аутентификации. При этом дополнительная информация должна была передаваться в опциональных полях протокола, которые маршрутизаторы должны были игнорировать.

Однако случилось непредвиденное - в некоторых маршрутизаторах Cisco оказалась ошибка, в ррезультате которой дополнительные поля протокола BGP приводили к разрыву BGP-сеансов и блокированию передачи маршрутной информации. Это привело к нестабильности работы Интернет, которая продолжалась в течении получаса. Эксперимент был прекращен.

По результатам эксперимента был проведен анализ ситуации и собранные данные были переданы в компанию Cisco для исправления ошибки, которая мешает совершенствованию BGP-протокола. Эксперименты будут продолжены после исправления ошибки и обновления программного обеспечения маршрутизаторов.

Источник: RIPE NCC

Россиян массово заражают через звонки: схемы с мобильными троянами

Злоумышленники запустили масштабную кампанию по распространению вредоносных мобильных приложений среди российских пользователей. Для этого они используют многоэтапные схемы с голосовыми звонками и последующим фишингом.

О новой волне атак сообщило РИА Новости со ссылкой на аналитиков сервиса «Защитник» МТС. По их данным, цель кампании — не только заражение устройств, но и кража персональных данных.

Чаще всего злоумышленники представляются сотрудниками государственных органов, компаний ЖКХ или предлагают «поучаствовать в тестировании нового сервиса». Сценарий начинается с телефонного звонка, после чего жертве отправляют ссылку на установку якобы легитимного приложения или документ, который на деле оказывается вредоносным файлом.

Как правило, речь идёт о троянах или инструментах для удалённого управления. С их помощью злоумышленники получают доступ к персональным и платёжным данным, контактам, переписке и уведомлениям на устройстве.

«Официальные представители компаний или государственных структур никогда не присылают приложения или документы во время телефонного разговора», — напомнили в «Защитнике».

Специалисты рекомендуют устанавливать приложения только из официальных магазинов и использовать защитное ПО. По их словам, современные антивирусные решения способны выявлять и блокировать большинство подобных вредоносных программ.

RSS: Новости на портале Anti-Malware.ru