Мексиканские байкеры-хакеры за несколько лет угнали более 150 машин

Александр Панасенко 01 Июня 2017 - 15:44

...

Мексиканские байкеры-хакеры за несколько лет угнали более 150 машин

Группа байкеров из мексиканского города Тихуана за несколько лет смогла угнать в США более 150 автомобилей. Как считает следствие, злоумышленники каким-то образом получили доступ к базе данных Jeep, в которой содержались два типа кодов.

Один код активации давал возможность создать ключ-дубликат, а второй — запрограммировать чип в ключе таким образом, чтобы получить возможность управлять машиной.

Злоумышленники действовали преимущественно ночью: взлом осуществлялся с помощью карманного компьютера и происходил за несколько минут.

По данным правоохранителей Сан-Диего (штат Калифорния, США), члены мотоклуба занимались в основном угоном автомобилей марки Jeep Wrangler. Их перегоняли в Мексику, где либо разбирали на запчасти, либо продавали как подержанные. Общая сумма ущерба, причиненного злоумышленниками, оценивается в 4,5 миллиона долларов.

В банде действовали девять байкеров: трое уже задержаны американскими властями во время пересечения границы, еще шестеро скрываются в Мексике. При этом семь участников группировки являются гражданами США. ФБР удалось раскрыть мошенническую схему благодаря камере наблюдения в одном из автомобилей, который пытались угнать, передает lenta.ru.

В марте 2016 года стало известно, что хакеры способны взломать и угнать машину, используя радио. Злоумышленники использовали усилитель радиосигнала, который обманывает датчики автомобиля, отвечающие за разблокировку дверей без использования ключа.

Следующая главная новость »

Контейнерные среды под атакой: как защищаться в 2026 году?
Регистрируйтесь на эфир!

Екатерина Быстрова 13 Марта 2026 - 12:23

Linux Уязвимости программ Домашние пользователи Корпорации

Уязвимости CrackArmor угрожают 12,6 млн Linux-серверов полным захватом

Исследователи из Qualys раскрыли сразу девять уязвимостей в AppArmor — одном из базовых защитных механизмов Linux. Эту группу дыр назвали CrackArmor. Опасность в том, что баги позволяют локальному непривилегированному пользователю обойти защитные механизмы, повысить привилегии до root и в отдельных сценариях выбраться за пределы контейнера.

По данным исследователей, уязвимости существуют ещё с 2017 года. История выглядит особенно неприятно потому, что AppArmor — вовсе не экзотика для специалистов.

В Ubuntu он загружается по умолчанию и отвечает за мандатное управление доступом, то есть ограничивает возможности приложений с помощью профилей. Именно поэтому новость касается не только отдельных серверов, но и облачных сред, контейнерной инфраструктуры и корпоративных Linux-систем в целом.

В основе CrackArmor лежит так называемая проблема «обманутый посредник» (confused deputy). Проще говоря, атакующий сам не может напрямую переписать системные политики, зато способен заставить сделать это доверенные и более привилегированные процессы. В результате ломается сама граница безопасности, на которую администратор рассчитывал.

Если эксплуатация проходит успешно, последствия могут быть очень неприятными. Речь идёт не только о локальном повышении привилегий до root, но и о нарушении контейнерной изоляции, а также о DoS-сценариях, когда система может уйти в сбой из-за переполнения стека ядра при работе с глубоко вложенными профилями. Кроме того, атакующий может фактически ослабить защиту важных сервисов, убрав или подменив критические ограничения.

Отдельный тревожный момент: на момент публикации у этих уязвимостей ещё нет официально присвоенных CVE-идентификаторов. Но это как раз тот случай, когда ждать появления номеров в реестрах не стоит. Механизмы эксплуатации уже описаны публично, а значит, у защитников времени на раскачку немного.

Поэтому главный совет прост: как можно быстрее ставить обновления ядра от своего вендора и проверять, какие системы остаются без патчей.

Контейнерные среды под атакой: как защищаться в 2026 году?
Регистрируйтесь на эфир!