Twitter вводит новые правила для борьбы с политическим влиянием

Twitter вводит новые правила для борьбы с политическим влиянием

Twitter вводит новые правила для борьбы с политическим влиянием

Социальная платформа Twitter внесла значительные изменения в правила использования сайта, чтобы противостоять вмешательству в промежуточные выборы США со стороны других государств. Также новые меры предназначаются для борьбы с огромным количеством спама и жестокости, которые некоторые личности культивируют на платформе.

Всего важных изменений оказалось три, одно из них затрагивает вопрос распространения скомпрометированных данных в социальной сети. У Twitter уже был пункт, запрещающий распространения таких материалов — персональную информацию или коммерческую тайну.

Однако теперь команда соцсети будет банить учетные записи, которые подозреваются во взломах, угрожают взломом или пытаются скомпрометировать аккаунты других пользователей.

Интересно, что раньше Twitter проявлял мало интереса относительно блокирования учетных записей киберпреступников. Например, аккаунт печально известной группировки The Dark Overlord по сей день активен на платформе.

Теперь же представители социальной сети утверждают, что подобные учетные записи будут блокироваться куда быстрее.

Однако больше всего внимания Twitter уделит проблеме политической подоплеки вредоносной деятельности некоторых отдельных аккаунтов. Основная задача — как можно эффективнее убрать с платформы все, что может хоть как-то повлиять на результаты и процесс выборов.

Подпишитесь на новости

В Украине взламывают камеры Dahua: хакеры смотрят видео и меняют настройки

Камера за роутером ещё не означает камеру в безопасности. CERT-UA предупредила о взломах IP-камер и видеорегистраторов Dahua в Украине: злоумышленники получали видеопоток, меняли настройки и создавали посторонние учётные записи.

Об атаках говорится в предупреждении Госспецсвязи Украины, опубликованном по данным CERT-UA.

Основной путь доступа — облачная P2P-платформа Easy4IP. Она позволяет подключаться к устройству по серийному номеру, в том числе когда камера находится за NAT и напрямую из интернета недоступна.

Проблема в предсказуемой структуре серийных номеров: общая часть обозначает семейство устройств, а оставшаяся меняется почти последовательно. По данным CERT-UA, атакующие могут массово перебирать номера и проверять подключение камер к облаку без ограничений частоты запросов и блокировок.

Однако найти устройство через облако — ещё не значит пройти аутентификацию. Для этого злоумышленники используют слабые или известные пароли либо старые ошибки обхода аутентификации в прошивках, включая CVE-2021-33044 и CVE-2021-33045.

Количество пострадавших устройств, сроки атак и их организаторов ведомство не раскрыло.

Владельцам рекомендуют отключить P2P, если он не нужен, обновить прошивку и исключить прямой доступ к камерам из интернета. Рассчитывать на секретность серийного номера не стоит: это идентификатор, а не пароль.

RSS: Новости на портале Anti-Malware.ru