Fancy Bears проливают свет на допинговый скандал

Fancy Bears проливают свет на допинговый скандал

Знаменитая группа киберпреступников Fancy Bears опубликовала эксклюзивный пакет документов, согласно которым Олимпийский комитет США добивается независимости Всемирного антидопингового агентства (WADA) от Международного олимпийского комитета (МОК).

Киберпреступники Fancy Bears выполнили свое недавнее обещание обнародовать новую информацию, касающуюся спорта. Благодаря опубликованной информации также стало известно, что чиновники подозревают главу комиссии WADA по расследованию обвинений в допинг-махинациях Ричарда Макларена в выполнении «политического заказа» по отстранению россиян. Более того, утверждается, что окружение Макларена тесно связано с ФБР.

Как передает RT, Fancy Bears удалось добыть переписку официальных лиц МОК, указывающую на скрытые ранее детали биографий отдельных членов команды Ричарда Макларена, а именно он по заданию WADA готовил доклад о допинге в России.

Благодаря полученным хакерами данным можно сделать вывод, что WADA при сотрудничестве с Олимпийским комитетом США (USOC) ведёт борьбу против МОК за деньги и власть в мировом спорте. Также Fancy Bears привели список стран, чьи национальные антидопинговые агентства поддерживают их — Великобритания, Канада, Австралия и Новая Зеландия.

Хакеры считают, что Америка и Канада пытаются обогнать европейцев в мире спорта и завладеть «миллионами старых коррумпированных чиновников Лозанны».

Подтверждая свои выводы, Fancy Bears приводят переписку генерального секретаря USOC Скотта Блэкмуна и генерального директора МОК Кристофа Де Кеппера. Американский чиновник от имени своей организации призвал сделать WADA независимой от МОК организацией, чтобы она могла самостоятельно тестировать на допинг спортсменов и наказывать их в случае нарушений антидопинговых правил.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

GPS-трекер iSharing раскрывал точное местоположение пользователей

iSharing, насчитывающий 35 миллионов пользователей, устранил уязвимость в системе безопасности, которая приводила к сливу точной геолокации.

В рамках исследования безопасности приложений для отслеживания локации Эрик Дейгл, студент из Ванкувера, обнаружил баг в утилите iSharing, которая на сегодняшний день насчитывает более 35 миллионов пользователей.

По словам Дейгла, данная уязвимость предоставляла возможность получить доступ к чужим координатам, даже если пользователи не делились данными о своем местоположении. Брешь также раскрывала личную информацию юзеров: имя, фотографию профиля, адрес электронной почты и номер телефона, используемые для входа в приложение.

Данный баг указывает на то, что серверы iSharing не проверяли должным образом, разрешён ли пользователям доступ только к их данным о местоположении или же и к чьим-либо ещё.

Это уже не первый случай, когда в приложениях для отслеживания местоположения находили уязвимости в безопасности, которые могли привести к утечке или раскрытию точной локации пользователей. Кстати, рекомендуем нашу статью — «Отслеживание местоположения в Android и контрмеры», в которой описываются способы защиты от геотаргетинга.

Две недели назад Дейгл рассказал компании iSharing об обнаруженной уязвимости в приложении. Производители никак не отреагировали на его сообщение. Тогда Дейгл обратился за помощью к TechCrunch. Вскоре специалисты iSharing устранили уязвимость.

Эрик Дейгл сообщил, что проблема заключалась в функции приложения под названием «группы», позволяющая создавать группу и добавлять туда других пользователей, тем самым делясь своим местоположением с другими юзерами.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru