Хакер удалил базу данных сервиса для игроков Rainbow Six Siege

Хакер удалил базу данных сервиса для игроков Rainbow Six Siege

Хакер удалил базу данных сервиса для игроков Rainbow Six Siege

Онлайн-сервис R6DB, предоставляющий статистику для игроков Rainbow Six Siege, прекратил свою активность после того, как злоумышленник уничтожил базу данных с целью вымогательства и получения выкупа.

R6DB был атакован в субботу, 30 сентября, а в воскресение компания заявила, что злоумышленник получил доступ к серверу, уничтожил базу данных под управлением PostgreSQL и оставил требования выкупа.

Уточняется, что хакеру удалось получить доступ к серверу благодаря тому, что инженеры компании оставили удаленные подключения к базе данных на стадии разработки.

«Из-за проводимых технических работ у нас не были закрыты критически важные места на сервере, что привело к этой ситуации. Несмотря на то, что они оставили требования, у нас нет оснований полагать, что они сохранили копию базы данных. Более того, наши резервные копии бесполезны, так как они не работали на Postgres», - сказал представитель R6DB.

Представители R6DB также заявили, что они решили перестраховаться и переустановить все компоненты.

Специалисты компании работают над восстановлением как можно большего количества данных, но R6DB готова к тому, что некоторая информация будет потеряна навсегда. Сотрудники утверждают, что они никогда не хранили никаких персональных данных игроков Rainbow Six Siege, поэтому пользователям сервиса не о чем беспокоиться. А вот статистика игроков, судя по всему, будет утеряна.

«Статистика игроков была удалена. Также были затронуты некоторые профили, но мы можем повторно проиндексировать их», - утверждают в R6DB.

Сотрудники планируют завершить процесс восстановления в понедельник.

Новые AirTag всё ещё легко превратить в инструмент скрытой слежки

Исследователь и техноблогер Адриан Кингсли-Хьюз решил проверить, изменила ли Apple что-нибудь в защите AirTag от физического вмешательства. По его словам, новые версии трекеров по-прежнему крайне легко модифицировать, а самую популярную «доработку» — отключение встроенного динамика — можно выполнить буквально за пару минут.

Кингсли-Хьюз признаётся, что сам активно использует AirTag и считает их лучшими Bluetooth-метками на рынке: они не раз спасали его от потерянных ключей и лишних нервов в поездках.

Но у этой медали есть и обратная сторона. Несмотря на меры Apple и Google против слежки, на рынке по-прежнему массово продаются модифицированные трекеры, чаще всего с отключённым динамиком. А «тихий» AirTag гораздо проще использовать для скрытого отслеживания людей.

Чтобы проверить, усложнила ли Apple жизнь таким умельцам, исследователь купил упаковку новых AirTag и вскрыл один из них, причём намеренно без специальных инструментов — только с обычным спуджером.

 

Результат оказался показателен: корпус поддался без особых усилий, динамик был выведен из строя за считаные минуты, а сам трекер затем так же легко собрался обратно. После установки батарейки AirTag «ожил» — полностью рабочий, но уже без звука.

 

Весь процесс, от распаковки до финального теста, занял около двух минут. По словам Кингсли-Хьюза, новые AirTag не только не стали сложнее для вскрытия, но субъективно ощущаются даже более «дружелюбными» к разбору, чем предыдущие версии.

 

При этом он отмечает, что Apple всё ещё может закрыть эту лазейку программно. Например, через обновление прошивки, которое будет отслеживать ток на динамике и определять ситуацию, когда звук должен воспроизводиться, но физически этого не происходит. В таком случае модифицированные AirTag можно было бы автоматически блокировать или выводить из строя.

RSS: Новости на портале Anti-Malware.ru