Брешь в Twitter позволяла получить доступ к заблокированным аккаунтам

Брешь в Twitter позволяла получить доступ к заблокированным аккаунтам

Брешь в Twitter позволяла получить доступ к заблокированным аккаунтам

Уязвимость в Twitter позволяла обойти систему блокировки аккаунтов пользователей. Twitter может блокировать учетные записи пользователей в целях безопасности, например, если было обнаружено подозрительное поведение, которое может указывать на то, что учетная запись скомпрометирована. Для разблокировки учетной записи пользователь должен подтвердить, что является законным ее владельцем, предоставив в качестве подтверждения номер телефона и адрес электронной почты.

Эксперт по вопросам безопасности Каран Саини (Karan Saini) обнаружил, что этот механизм блокировки можно легко обойти путем добавления учетной записи на мобильное устройство. Исследователь добавил заблокированную учетную запись через страницу настроек в iPhone , установил приложение Twitter и получил полный доступ к аккаунту.

Несмотря на это, Каран отметил, что на веб-сайте Twitter учетная запись осталась заблокированной. Таким образом, чтобы достичь полного обхода системы блокировки, эксперт использовал все то же приложение Twitter для iOS. Через него он получил доступ к настройкам аккаунта и, как следствие, к необходимым для восстановления учетной записи адресу электронной почты и номеру телефона.

Эта уязвимость может быть полезна для злоумышленника, получившего доступ к данным учетной записи, если он хочет предотвратить блокировку аккаунта.

«Хакер, имеющий в наличии данные для авторизации, за счет этой уязвимости, может получить полный доступ к профилю жертвы» - пишет в блоге господин Саини.

О наличии данной бреши Twitter было сообщено  7 октября. Несколько дней спустя она была устранена. По словам эксперта, он получил вознаграждение за обнаружения данной уязвимости.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Aeza Group и ее учредители попали под санкции США

Хостинговая компания «Аеза Групп» (Aeza Group), её учредители и аффилированные структуры попали под санкции США за поддержку киберпреступной деятельности. Основанием для санкций названа «поддержка преступной деятельности в киберпространстве, нацеленной на США и другие страны».

«Аеза Групп» была внесена в санкционный список Управления по контролю за иностранными активами Минфина США (OFAC). Ограничительные меры также введены в отношении связанных с ней компаний и физических лиц:

  • AEZA GROUP LLC, Санкт-Петербург,
  • AEZA INTERNATIONAL LTD, Великобритания,
  • AEZA LOGISTIC LLC, Санкт-Петербург,
  • ООО «Облачные решения», Самара,
  • Юрий Бозоян,
  • Владимир Гаст,
  • Игорь Князев,
  • Арсений Пензев.

Напомним, в апреле Мещанский суд Москвы арестовал генерального директора «Аеза Групп» Юрия Бозояна и двух его заместителей. Их обвинили в ведении незаконной банковской деятельности и создании организованной преступной группы. По данным СМИ, речь шла об обналичивании денежных средств и операциях с криптовалютой.

Ряд зарубежных изданий напрямую связывали «Аеза Групп» с операцией Doppelgänger по распространению дезинформации через сайты-двойники. Также хостинги компании упоминались в ряде киберпреступных кампаний.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru