Хакеры Digital Revolution слили схему ФСБ для мониторинга соцсетей

Хакеры Digital Revolution слили схему ФСБ для мониторинга соцсетей

Хакеры Digital Revolution слили схему ФСБ для мониторинга соцсетей

Киберпреступники из Digital Revolution утверждают, что им удалось получить доступ к описанию системы, используемой ФСБ для мониторинга общественного мнения и поиска радикально настроенных заявлений в социальных сетях. Как утверждают «хакеры», всю документацию они нашли на взломанных серверах НИИ «Квант».

Об этом сообщает ресурс The Insider со ссылкой на заявление самой группы Digital Revolution.

Согласно полученной «хакерами» информации, отслеживание общественного мнения происходило на таких крупных интернет-площадках, как «ВКонтакте», Facebook, Twitter и Instagram.

О том, как именно должен осуществляться мониторинг сказано в документе с именем «Авенир». Таким образом, правоохранителям необходимо было отыскивать протестные настроения с помощью нейросетей, которые особое внимание уделяли имени Алексея Навального.

В документах говорится о том, что поиск оппозиционно настроенного контента стоит проводить в первую очередь в радикальных социальных группах вроде «Путин – уходи». Желательно было зацепиться за те посты и публикации, которые можно было бы подвести под статью.

Напомним, что НИИ «Квант» был передан под управление ФСБ. В его отношении были введены санкции со стороны США за предполагаемое участие в кибератаках.

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru