Крупный американский банкир пытался купить у хакера переписку Клинтон

Крупный американский банкир пытался купить у хакера переписку Клинтон

Крупный американский банкир пытался купить у хакера переписку Клинтон

Один из интересующихся пытался выкупить у киберпреступников электронную переписку Хиллари Клинтон. Этим лицом оказался американский инвестиционный банкир Питер Смит. Смиту пришлось собирать деньги, чтобы осуществить задуманное, а всю операцию надлежало сохранить в полной секретности.

Издание The Wall Street Journal сообщает, что необходимая сумма равнялась $150 000, причем Смиту пришлось найти спонсоров, которые внесли большую часть — $100 000. Сам банкир, поддерживавший Республиканскую партию, внес из своего кармана $50 000.

На данный момент никто мне знает, зачем банкиру потребовалась переписка политика, но соответствующее расследование уже инициировали.

Источники сообщают, что в ходе операции Смит воспользовался электронным адресом, зарегистрированным на вымышленное имя, а также секретным телефонным номером, с помощью которого он связался с лицом, готовым предоставить за деньги требуемую информацию.

Личность «хакера», который пытался продать банкиру переписку, на данный момент следствию неизвестна. Выяснить это у Смита тоже не получится — в мае прошлого года банкир совершил самоубийство.

Напомним, что Трамп потребовал от ФБР разобраться с делом о взломе электронной почты Хиллари Клинтон. По сведениям, имеющимся в распоряжении Трампа, неправомерное вторжение было со стороны китайской компании, работающей в Вашингтоне.

Позже стало известно, что ФБР провело расследование относительно взлома электронной почты Хиллари Клинтон. Несмотря на то, что глава Америки уверен, что за взломом стоят китайские киберпреступники, спецслужба не нашла этому подтверждений.

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru