Катар не нашел российский след в кибератаке на агентство новостей

Катар не нашел российский след в кибератаке на агентство новостей

Катар не нашел российский след в кибератаке на агентство новостей

Глава МИД Катара Мухаммад бен Абдуррахман Аль Тани заявил, что российские хакеры не стояли за кибератакой на сайт государственного новостного агентства в Катаре, передает телеканал CBS. Аль Тани также сообщил, что с проведением кибератаки связаны некоторые страны Ближнего Востока, отметив, что Катар в данный момент заводит судебное дело на эти страны.

"Согласно располагаемой нами информацией, — это не российский хакер", — сообщил Аль Тани в интервью телеканалу. Глава МИД Катара указал, что ФБР завершило свое расследование по поводу кибератаки, сообщив катарской стороне, что Россия не стоит за ней, отмечает телеканал.

 Министр не уточнил, о каких государствах идет речь. Генпрокурор Катара ранее сообщил, что хакерская атака на государственное новостное агентство проводилась соседними государствами, которые бойкотируют страну.

Ранее телеканал CNN со ссылкой на неназванные источники, знакомые с ходом расследования, сообщил, что США заподозрили "русских хакеров" во взломе агентства новостей в Катаре, который спровоцировал последовавший за этим скандал в регионе. Телеканал утверждал со ссылкой на неназванные официальные лица в США, что целью взлома было создание напряженности между США и их союзниками, в частности Катаром. Каких-либо подтверждений этому не приводится, пишет ria.ru.

Саудовская Аравия, ОАЭ, Бахрейн и Египет 5 июня разорвали дипотношения с Дохой и прекратили с Катаром всякое сообщение, обвинив его в поддержке терроризма и вмешательстве в их внутренние дела. Позднее о разрыве дипотношений также заявили Мальдивы, Маврикий, Мавритания. Иордания и Джибути снизили уровень своих диппредставительств в Катаре. Сенегал, Нигер и Чад объявили об отзыве послов. Катар все обвинения отверг.

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru