Fancy Bears раскрывают данные об употреблении допинга в мировом спорте

Fancy Bears раскрывают данные об употреблении допинга в мировом спорте

Fancy Bears раскрывают данные об употреблении допинга в мировом спорте

Известная группировка киберпреступников Fancy Bears опубликовала документы, раскрывающие вопрос употребления допинга спортсменами во всем мире. Согласно информации в этих документах, около 70 % состава сборной Норвегии по лыжным гонкам страдают от астмы и, как следствие, имеют терапевтические исключения на запрещенные препараты. Похожая ситуация наблюдается в Швеции, что позволяет сделать вывод о неком заговоре.

Также киберпреступники отметили, что Людвига Ридера из Италии и Бригита Платцеца из Австрии — оба представители санного спорта — так и не наказали за пропуск процедуры допинг-тестирования. Помимо этого, Fancy Bears привели в пример норвежского лыжника Мартина Йонсруда Сундбю, получившего лишь двухмесячную дисквалификацию после провала тестирования на запрещенные препараты.

Стоит отметить, что содержание препарата сальбутамола в организме Сундбю было превышено в десять раз.

Напомним, что ранее Fancy Bears полили свет на допинговый скандал, после чего продолжили атаковать WADA новыми обвинениями. Также киберпреступникам удалось добраться до супругов Степановых, информаторов WADA.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в WebOS позволяет захватить контроль над смарт-телевизором LG

Раскрыты детали уязвимости в LG WebOS, которую продемонстрировали участники майского состязания TyphoonPWN 2025 в Сеуле. Эксплойт позволяет обойти аутентификацию и получить полный доступ к ТВ-системе.

Данная проблема классифицируется как выход за пределы рабочего каталога и была выявлена в LG 43UT8050 с WebOS 24. Не исключено, что ей подвержены и другие смарт-телевизоры вендора.

В появлении уязвимости повинна служба браузера WebOS, которая автоматически открывает порт 18888 при подключении USB-накопителя, предоставляя пирам доступ к папке /tmp/usb или /tmp/home.office.documentviewer через API.

Как оказалось, этот механизм расшаривания контента содержит изъян: приложение не проверяет путь к файлу, что провоцирует неавторизованные загрузки из других локаций.

 

Используя уязвимость, злоумышленник может добраться до файла базы данных с ключами аутентификации пиров и с их помощью обойти защиту сервиса secondscreen.gateway. Доступ к этой службе позволяет активировать режим разработчика, внедрить вредоноса и в итоге перехватить контроль над IoT-устройством.

В LG подтвердили наличие уязвимости и недавно выпустили информационный бюллетень. PoC-эксплойт уже в паблике, пользователям рекомендуется устанавливать обновления прошивок по мере их выхода.

Пару лет назад баг-хантеры из Bitdefender обнаружили в LG WebOS четыре уязвимости, открывающие возможность для угона 90 тыс. смарт-устройств. А в прошлом году телевизоры LG уличили в покушении на слежку за пользователями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru