Хакеры, взломавшие ранее сеть кабельного канала HBO, опубликовали в интернете ссылку на внутренние документы канала, включая сценарий следующего эпизода "Игры престолов" и личную переписку одного из руководителей, сообщает издание Hollywood Reporter.
Хакеры, стоящие за взломом канала, прислали изданию ссылку на документы в электронном сообщении. Некоторые файлы были помечены как "Конфиденциально" и "Сценарий Игры престолов 7". Взломщики также записали видеопослание для генерального директора HBO Ричарда Плефера, в котором они требуют деньги от канала, при этом сумма не указывается. В письме хакеры заявили, что на взлом HBO у них ушло шесть месяцев,
Среди документов, ссылку на которые получило издание, также есть файлы с маркетинговыми расчетами и рекламными планами. Еще одна папка содержит информацию о кастингах "Игры престолов", а также подробное содержание эпизода, выход которого запланирован на 13 августа. Газета не располагает информацией, отправляли ли злоумышленники ссылку на файлы на фан-сайты сериала или в другие издания.
На прошлой неделе хакеры взломали внутреннюю сеть кабельного канала НВО и похитили сценарий эпизода популярного сериала "Игра престолов" с официальной датой выхода 6 августа и позже выложили его в сеть: "Хакеры взломали HBO и слили в сеть не вышедшие эпизоды Игры престолов". По заявлениям злоумышленников, всего в их распоряжении оказались полтора терабайта данных от HBO. Канал подтвердил, что произошла атака, и сразу же начал расследование инцидента. Позднее стало известно, что взломавшие внутреннюю сеть телеканала хакеры похитили "тысячи внутренних документов компании".
Телесериал "Игра престолов" снят по фэнтези-циклу Джорджа Мартина "Песнь льда и пламени". Исчерпав материал книг, сериал пустился в самостоятельное плавание, развивая сюжет за пределами изданных романов. Действие романов и сериала происходит на двух вымышленных континентах, где ряд аристократических родов соперничают за господство над Семью королевствами Вестероса, в то время как всему человечеству грозит уничтожение из-за нашествия потусторонних сил.
Романы Мартина и сериал получили признание за детальную разработку и неожиданные повороты сюжета, включая гибель главных героев. Создатели сериала получили 38 престижных премий "Эмми". Это самый популярный сериал в портфолио НВО и один из самых популярных телесериалов в истории.
Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.
Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.
KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.
В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.
Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.
Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017 Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.
