Хакер опубликовал личные переписки керченского убийцы Рослякова

Хакер опубликовал личные переписки керченского убийцы Рослякова

Неизвестный киберпреступник получил доступ к одной из страниц Владислава Рослякова в социальной сети «ВКонтакте», после чего опубликовал содержание его личных сообщений. Напомним, что Росляков ответственен за расстрел преподавателей и студентов керченского колледжа, трагедия произошла 17 октября.

Взломанный аккаунт значится под именем Анатолий Смирнов, однако друзья и знакомые убийцы уже подтвердили, что Росляков в последнее время заходил в соцсеть именно с этой страницы. Учетная запись имеет минимум личной информации о пользователе, зато способна рассказать о его интересах.

Среди групп и сообществ, которые привлекали данного пользователя, были страницы, содержащие информацию о серийных убийствах и военных конфликтах.

Скрывающийся за онлайн-псевдонимом qwertyKEK киберпреступник опубликовал личные переписки страницы Рослякова со своими знакомыми. Из этих переписок можно сделать вывод, что Росляков учился в колледже против своего желания, а атмосфера, складывающаяся в учебном заведении, оставляла желать лучшего.

В частности, Росляков упоминает, что в колледже царит «тирания». Юноша также писал, что хочет покончить с собой, однако перед этим намерен изрядно повеселиться.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Баг нового дизайна Facebook позволяет удалить фото профиля пользователей

Уязвимость в новом дизайне Facebook можно использовать для удаления фото профиля любого пользователя. Речь идет о дизайне FB5, который соцсеть представила в апреле на конференции F8. О проблеме сообщил исследователь в области кибербезопасности Филипе Хэрвуд.

По словам Хэрвуда, в новом дизайне сайта для удаления фото профиля задействуется вызов GraphQL. Именно этот механизм можно использовать в злонамеренных целях, считает эксперт.

«Имя GraphQL-вызова для этих конкретных целей — profile_picture_remove. В обычных обстоятельствах этот вызов должен принять идентификатор страницы в поле profile_id. При смене этого идентификатора на ID профиля любого пользователя злоумышленник сможет удалить фото его профиля», — пишет Хэрвуд в блоге.

Стоит отметить, что удаление фото не происходит бесповоротно — при желании пострадавший юзер сможет вернуть его. Филипе Хэрвуд опубликовал PoC-код, с помощью которого можно использовать этот баг.

Facebook подтвердил наличие проблемы и выплатил исследователю $2500.

Напомним, что Facebook также наградил команду исследователей из Германии суммой в $100 000 за создание новой техники изоляции кода, которую можно использовать для защиты конфиденциальных данных в момент их обработки.

 

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru