Рессекретившая доклад АНБ девушка приговорена к 5 годам тюрьмы

Рессекретившая доклад АНБ девушка приговорена к 5 годам тюрьмы

Рессекретившая доклад АНБ девушка приговорена к 5 годам тюрьмы

Бывшая сотрудница корпорации Pluribus International Риалити Уиннер была приговорена к пяти годам и трем месяцам тюрьмы за рассекречивание доклада АНБ США, в котором рассказывалось о деятельности «российских правительственных киберпреступников».

Сообщается, что Уиннер полностью признала вину и пошла на контакт со следствием.

Судя по всему, девушка действительно раскаивается. На суде она заявила, что «совершила катастрофическую ошибку».

«Мне очень жаль. Своим поступком я полностью подорвала доверие со стороны своего государства», — процитировали ее слова.

Речь идет о докладе Агентства национальной безопасности США, в котором спецслужба описывала кибератаку так называемых «русских хакеров» на американских чиновников. По данным АНБ, злоумышленники атаковали Штаты накануне выборов президента США в 2016 году.

Этот доклад просочился и был опубликован на ресурсе издания The Intercept. Подозрение пало на Реалити Уиннер, которая имела доступ к этой информации с февраля 2016 года.

Саму Уиннер задержали в июне прошлого года в штате Джорджия, тогда она категорически отрицала свою вину.

«Мисс Уиннер распечатала и некорректно удалила засекреченные разведданные, в которых содержались сведения по вопросам нацобороны из органа разведки США, и незаконно их сохранила», — утверждало обвинение.

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru