Военные США почти год пользовались уязвимыми Android-приложениями

Военные США почти год пользовались уязвимыми Android-приложениями

Военные США почти год пользовались уязвимыми Android-приложениями

Американские военные использовали два Android-приложения, которые содержали серьезные уязвимости. Об этом сообщил генеральный инспектор военной разведки. Эти два приложения — KILSWITCH (Kinetic Integrated Low-Cost Software Integrated Tactical Combat Handheld) и APASS (Android Precision Assault Strike Suite).

Оба приложения предназначены для спутниковой фотосъемки местности, отображения цели, задачи миссии, врагов поблизости и дружественных сил.

По сути, эти программы являются современным аналогом радиоприемников и бумажных карт. Помимо прочего, они предоставляют возможность обмена сообщениями в режиме реального времени, что позволяет координировать действия между разными подразделениями.

В приложениях даже предусмотрена возможность вызова удара с воздуха. Например, на видео ниже демонстрируется использование этих приложений:

Однако согласно отчету генерального инспектора военной разведки, оба приложения затрагивали серьезные уязвимости, которые позволяли вражеским силам получить информацию об американских военных.

К сожалению, в отчете явно не указаны детали этих брешей, тем не менее можно сделать вывод, что руководство потеряло контроль над распространением этих приложений. Более того, военных даже не смогли уведомить, что они находятся в опасности. Таким образом, почти год американские военные силы использовали уязвимые программы без ведома.

К слову, вышеозначенные приложения были довольно популярны среди военных, так как предоставляли массу полезных возможностей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Операторы трояна Rhadamanthys потеряли доступ к своим веб-панелям

Клиенты Rhadamanthys-сервиса (Malware-as-a-Service, MaaS) жалуются на потерю доступа к своим серверам с панелью управления Windows-стилером. По неподтвержденным данным, это следствие согласованных действий европейской правоохраны.

Киберкопы взломали основной сервер Rhadamanthys MaaS и изменили способ SSH-входа в пользовательские панели оператора, размещенные в европейских ЦОД. Сайт криминального сервиса в сети Tor и основной домен хакерского форума eXploit тоже заблокированы.

Владельцы MaaS считают, что главную роль в карательной акции сыграла полиция Германии: согласно логам, последние входы в юзерские веб-панели были совершены с IP-адресов этой страны.

Аффилиатов призывают немедленно остановить операции и в целях безопасности переустановить сервер, стерев все следы изменений, привнесенных непрошеными гостями.

 

Опрошенные BleepingComputer эксперты полагают, что проблемы, возникшие у клиентуры Rhadamanthys MaaS, могут быть связаны с Operation Endgame — запущенной в прошлом году операцией международной правоохраны по истреблению агрессивных зловредов.

С момента ее запуска блюстителям правопорядка уже удалось нанести ощутимый урон SmokeLoader, QakbotIcedID, Pikabot, Trickbot, Bumblebee, Danabot. Таймер на сайте Operation Endgame показывает, что в четверг, 13 ноября, следует ожидать раскрытия очередной разгромной акции.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru