Неизвестные хакеры взломали аккаунт Европарламента в Twitter

Неизвестные хакеры взломали аккаунт Европарламента в Twitter

Неизвестные хакеры взломали аккаунт Европарламента в Twitter

Учетные записи в сети микроблогов Twitter, принадлежащие более чем 20 организациям и компаниям, в том числе Европарламенту, Amnesty International  и американскому журналу Forbes, подверглись кибернападению со стороны неизвестных хакеров. Как сообщила  телекомпания CNBC, взломщики предположительно поддерживают политику турецкого правительства.

По ее данным, на страницах пострадавших организаций появился турецкий флаг, изображение свастики, а также хэштеги "нацистская Германия" и "нацистские Нидерланды". Атаке подверглись также аккаунты отделения ЮНИСЕФ в США, североамериканского отделения телеканала Би-би-си, японского представительства агентства Reuters, немецкая газета Welt и Всемирная метеорологическая организация. По сведениям CNBC, "киберудар" был также нанесен по учетной записи канадского поп-певца Джастина Бибера, передает tass.ru.

Высказывается предположение, что к таким действиям хакеров подтолкнул дипломатический конфликт между Турцией и Нидерландами. Власти королевства, где проживает большое число турок, запретили проводить на своей территории выступления турецких политиков в поддержку конституционной реформы у них на родине.

Нидерланды 11 марта отказались выдать разрешение на посадку самолета главы МИД Турции Мевлюта Чавушоглу. Позже в тот же день с намерением выступить перед турецкой диаспорой в Нидерланды из Германии прибыла министр по делам семьи и социальной политики Турции Фатма Бетюль Сайян Кайя. Однако она была блокирована у консульства в Роттердаме, объявлена "нежелательным иностранцем" и сопровождена обратно к границе с Германией.

В ответ президент Турции Реджеп Тайип Эрдоган назвал Нидерланды "нацистскими последышами, фашистами". Анкара также приняла решение запретить возвращение голландского посла из отпуска, не принимать дипломатические авиарейсы из Нидерландов и приостановить все контакты на высоком уровне с этой страной, пока она не извинится за случившееся.

Gemini на Android можно было обмануть через обычное уведомление

Исследователь из SafeBreach Ор Яир нашёл способ атаковать голосового ассистента Google Gemini на Android. Для этого не требовалось устанавливать вредоносное приложение или взламывать смартфон. Достаточно было одного уведомления из WhatsApp, Slack, СМС, Signal, Instagram или Messenger (WhatsApp, Instagram и Messenger принадлежат корпорации Meta, признанной экстремистской и запрещённой в России).

Суть проблемы в том, что Gemini умеет читать уведомления и отвечать на них через функцию Utilities.

Исследователь выяснил, что ассистент мог воспринимать текст уведомления не просто как контекст, а как инструкцию к действию. То есть любой сервис, способный прислать пуш на телефон, превращался в потенциальный канал атаки.

В самом мягком варианте злоумышленник мог заставить Gemini озвучить фейковое сообщение от имени реального контакта. Например, пока человек за рулём и не смотрит на экран, ассистент мог сказать что-то вроде: «начальник просит загрузить документы в эту папку». Звучит как обычное сообщение, а на деле — ловушка.

 

Яир показал, как через подмену контекста можно было обойти защитные проверки Gemini. Ассистент мог вывести на экран реальный запрос на опасное действие на одном языке или спрятать его в ссылке, а вслух произнести безобидную фразу. Пользователь говорит «да», думая, что просто подтверждает обычный диалог, а система засчитывает это как разрешение на действие.

В демонстрациях такой трюк позволял управлять устройствами умного дома через Google Home, открывать ссылки, запускать приложения, отправлять телефон в Zoom-звонок и даже отравлять долговременную память Gemini. Например, ассистент мог запомнить ложный факт о пользователе, и эта информация сохранялась уже на уровне аккаунта.

Исследователь сообщил о проблеме Google ещё 17 августа 2025 года. Корпорация признала её приоритетной и закрыла дыру. Отдельное обновление приложения пользователям устанавливать не нужно.

RSS: Новости на портале Anti-Malware.ru