Продажа билетов на матчи ЛЧ приостановлена из-за кибератаки

Продажа билетов на матчи ЛЧ приостановлена из-за кибератаки

Продажа билетов на матчи ЛЧ приостановлена из-за кибератаки

Похоже, не все желающие смогут попасть на матчи группового этапа Лиги чемпионов, так как из-за кибератаки московский ЦСКА приостановил продажу билетов. Злоумышленники выбрали в качестве цели сервер, который осуществляет онлайн-продажу билетов.

Представители обещают скоро восстановить работу сайта и устранить последствия таргетированной атаки. На данный момент нет никакой информации касательно того, были ли скомпрометированы данные пользователей.

«В субботу, 29 сентября, произошел сбой в системе приема платежей. Из-за этого могли списаться деньги, а электронные билеты на почту не пришли. Все данные заказы были аннулированы, а возврат денег со стороны клуба будет осуществлен в начале недели», — передает «Газета.ru» официальное сообщение клуба.

В июне Роскомнадзор заблокировал 99 сайтов с незаконными трансляциями. Об этом ведомство сообщило на своем официальном сайте, отметив, что по решению Мосгорсуда были приняты меры защиты прав на трансляции телеканалов «Матч ТВ», «Наш Футбол», «Матч! Планета», «НТВ ПЛЮС» «СПОРТ ПЛЮС», «Футбол 1», «Футбол 2», «Футбол 3», «Спорт 1», «Спорт 2» и «КХЛ».

Операторы связи по требованию Роскомнадзора ограничивают доступ к страницам 99 сайтов, которые не прекратили пиратские трансляции в интернете эфиров указанных телеканалов.

«За май-июнь нелегальные трансляции телеканалов прекратили 212 интернет-ресурсов, ожидается прекращение трансляций еще на 16 сайтах (установленный срок исполнения требований еще не истек)», — отчитался Роскомнадзор.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru