Эксперта оштрафовали за взлом Wi-Fi отеля и описание процесса в блоге

Эксперта оштрафовали за взлом Wi-Fi отеля и описание процесса в блоге

Эксперта оштрафовали за взлом Wi-Fi отеля и описание процесса в блоге

Власти Сингапура оштрафовали китайского эксперта в области безопасности на 5 000 сингапурских долларов (3 600 долларов США). Его обвиняют во взломе сети Wi-Fi местной гостиницы и публикации информации об этом в блоге. Самое интересное — исследователь умудрился раскрыть пароли внутренней сети гостиницы.

Сам инцидент произошел в конец августа. 23-летний Жень Датао из Китая посетил Сингапур, чтобы присутствовать на конференции Hack In The Box, которая как раз проходила там.

Жень, никого не спросив, принял решение проникнуть в сеть гостиницы Fragrance Hotel, в которой он остановился в предверии конференции.

Специалист, работающий на китайского техногиганта Tencent, взломал устройство AntLabs IG3100, которое контролировало доступ к сети Wi-Fi для сотрудников и постояльцев. Жень обнаружил, что для доступа к устройству использовался пароль по умолчанию.

Для повышения своих прав в атакуемой системе исследователь использовал различные комбинации эксплойтов и скриптов. В конце концов он обнаружил пароль от базы данных MySQL, в которой содержалась информация о внутренней сети отеля.

Жень не сообщил руководству гостиницы об обнаруженной проблеме безопасности. Вместо этого он описал в блоге процесс взлома. К счастью, специалист не причинил никакого ущерба данным гостиницы, иначе его могли наказать куда серьезнее.

Партийный наблюдатель попытался заразить систему ДЭГ, заявила Памфилова

Представитель одной из российских парламентских партий якобы попытался внедрить вредоносную программу в систему наблюдения за дистанционным электронным голосованием в Москве. Об этом заявила председатель ЦИК Элла Памфилова.

По её словам, человек сознательно ввёл зловред в систему и пытался остановить её работу. Как передаёт ТАСС, нарушителем оказался наблюдатель за московским ДЭГ и представитель системной партии.

Название партии и имя предполагаемого автора цифровой диверсии Памфилова раскрывать не стала. Известно лишь, что он представлял одну из партий, официально участвующих в российской политической системе.

Технические подробности инцидента также не приводятся. Не сообщается, какую именно вредоносную программу пытались запустить, каким способом её внесли в систему, сработала ли защита автоматически и повлияла ли попытка на доступность ДЭГ. Публичной информации о возбуждении дела или других мерах в отношении наблюдателя на момент заявления также не было.

Инцидент произошёл во время трёхдневного голосования на выборах депутатов Госдумы девятого созыва и других совмещённых кампаний, завершившегося 20 сентября.

По данным ЦИК, избирательная инфраструктура в этот период подвергалась масштабным кибератакам, в том числе более чем тысяче волн DDoS-воздействия. Отдельной целью становилась система дистанционного электронного голосования.

Само собой, без имени, партийной принадлежности и технического разбора инцидента общественности пока предлагают поверить чиновникам на слово.

RSS: Новости на портале Anti-Malware.ru