Хакер опубликовал личные переписки керченского убийцы Рослякова

Хакер опубликовал личные переписки керченского убийцы Рослякова

Неизвестный киберпреступник получил доступ к одной из страниц Владислава Рослякова в социальной сети «ВКонтакте», после чего опубликовал содержание его личных сообщений. Напомним, что Росляков ответственен за расстрел преподавателей и студентов керченского колледжа, трагедия произошла 17 октября.

Взломанный аккаунт значится под именем Анатолий Смирнов, однако друзья и знакомые убийцы уже подтвердили, что Росляков в последнее время заходил в соцсеть именно с этой страницы. Учетная запись имеет минимум личной информации о пользователе, зато способна рассказать о его интересах.

Среди групп и сообществ, которые привлекали данного пользователя, были страницы, содержащие информацию о серийных убийствах и военных конфликтах.

Скрывающийся за онлайн-псевдонимом qwertyKEK киберпреступник опубликовал личные переписки страницы Рослякова со своими знакомыми. Из этих переписок можно сделать вывод, что Росляков учился в колледже против своего желания, а атмосфера, складывающаяся в учебном заведении, оставляла желать лучшего.

В частности, Росляков упоминает, что в колледже царит «тирания». Юноша также писал, что хочет покончить с собой, однако перед этим намерен изрядно повеселиться.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Эксперты создали JavaScript-эксплойт для атак на DDR4-модули памяти

Специалисты Амстердамского свободного университета и Федерального института технологии опубликовали исследование, в котором описывается новый вариант известного вектора атаки Rowhammer, затрагивающего модули оперативной памяти формата DDR4.

Новую технику, получившую имя SMASH (Synchronized MAny-Sided Hammering), можно использовать для запуска атаки посредством JavaScript-кода. При этом все меры защиты, которые производители предусмотрели за последние семь лет, оказываются неэффективными.

«Несмотря на функцию in-DRAM Target Row Refresh (TRR), которую ранее внедрили для защиты от Rowhammer, большинство современных DDR4-модулей по-прежнему уязвимы [перед SMASH]», — пишут исследователи. — «SMASH использует политики замена кеша для создания оптимальных паттернов доступа».

«Чтобы обойти in-DRAM TRR, SMASH тщательно планирует взаимодействие с кешем и тем самым отходит от принципа «bit-flipping», которым славится Rowhammer».

Синхронизируя запросы памяти с командами обновления DRAM, специалисты создали сквозной JavaScript-эксплойт, способный полностью скомпрометировать Firefox за 15 минут. Другими словами, многие пользователи всё ещё уязвимы, бродя по ненадёжным веб-сайтам.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru