Взломавшего компьютеры более сотни американцев хакера экстрадируют в США

Взломавшего компьютеры более сотни американцев хакера экстрадируют в США

Взломавшего компьютеры более сотни американцев хакера экстрадируют в США

Похоже, дело знаменитого киберпреступника Guccifer продолжает развиваться. На днях румынский суд постановил экстрадировать этого злоумышленника в США. В Штаты преступник будет направлен после того, как отбудет свой срок непосредственно в Румынии.

Настоящее имя Guccifer — Марчел Лехел Лазер, ему предстоит провести 52 месяца в тюрьме. Именно такой приговор вынес суд США 1 сентября 2016 года. Из срока Лазеру вычтут период содержания под стражей с 1 сентября 2016 года по 12 октября 2016 года.

Экстрадиция на данный момент не может осуществиться, пока заключенный не отбудет полностью свой срок в Румынии, либо не будет выпущен в результате УДО. Это постановление Guccifer может обжаловать в течение пяти дней.

В прошлом году румынский киберпреступник Guccifer в интервью Fox News заявил, что кибератаками в ходе предвыборной кампании в США руководили сами американские власти.

По мнению Лазера, за его «тезкой» хакером Guccifer 2.0, предположительно, взломавшим серверы Национального комитета Демократической партии, стояли не российские спецслужбы, как утверждают американские политики и СМИ.

«Я думаю, Guccifer 2.0 — дело рук самих американцев. Guccifer 2.0 — это дело рук людей из Госдепартамента, кибернетического командования АНБ и проекта Vault 7 ЦРУ», — сказал Лазер. По его словам, к такому выводу он пришел на основании своего 15-летнего хакерского опыта.

Лазер не отрицает, что в прошлом взломал компьютеры более сотни американцев, включая помощника Хиллари Клинтон Сидни Блюменталя, бывшего госсекретаря Колина Пауэлла и членов семьи Бушей. При этом он использовал для кибератак российские прокси-серверы «из-за скорости».

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru