Юзеры заподозрили взлом страницы Роскомнадзора во ВКонтакте

Юзеры заподозрили взлом страницы Роскомнадзора во ВКонтакте

Сегодня, в День Святого Валентина, пользователей насторожило подозрительное сообщение на официальной странице Роскомнадзора в социальной сети «ВКонтакте». Некоторые даже заподозрили, что неизвестные киберпреступники получили доступ к аккаунту российского ведомства. Но все оказалось куда тривиальнее.

Опубликованный два часа назад пост рассказывает россиянам о блокировке фото- и видеоматериалов порнографического характера. Однако сам тон сообщения, его слог, вызвал массу подозрений.

«Добрый день, дорогие любители интернета! Согласно статистике из Единого реестра, в настоящий момент на территории России операторами связи ограничивается доступ к 2,8 тысячам сайтам с фото- и видеоматериалами порнографического характера. Мы не знаем, это много или мало, но некоторые названия доменов довольно-таки смешные (porevoz, trahtor, arbuzik и ananasik dot com)», — пишет российское ведомство.

В комментариях к этой публикации люди озадаченно спрашивали: почему такая форма поста. Были высказаны предположения, что доступ к странице РКН получили хакеры.

Однако ситуацию прояснил пресс-секретарь Роскомнадзора Вадим Ампелонский.

«А что не так? Что странного в этом сообщении? Почему мы не можем написать с юмором? Просто такая подача материала», — передает «Фонтанка» слова Ампелонского.

Так что ответ прост — страница российского ведомства не была взломана хакерами.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Новый WebGPU-вектор позволяет провести атаку из браузера жертвы

Исследователи продемонстрировали новый вектор атаки, угрожающий пользователям нескольких популярных браузеров и видеокарт. Метод основан на использовании WebGPU.

Новая киберугроза рассматривается в отчёте (PDF) специалистов Технологического университета Граца в Австрии и Университета Ренна во Франции.

Отмечается, что в ходе исследования эксперты «щупали» вездесущий API WebGPU, который позволяет веб-разработчикам использовать графический процессор для высокопроизводительных вычислений в браузере.

Задействуя этот API, специалисты смогли воспроизвести атаку, полностью работающую в браузере с включённым JavaScript. Новый подход упрощает проведение удалённых кибернападений.

По словам исследователей, им удалось выявить один из первых векторов атаки по сторонним каналам кеша GPU из самого браузера. Для эксплуатации достаточно заманить пользователя на специальный сайт, где размещён вредоносный код WebGPU.

Есть и нюанс: потенциальную жертву нужно продержать на ресурсе несколько минут, пока работает эксплойт. Для этого пользователю можно подсунуть статью, читая которую посетитель как раз и продержится необходимое время.

Выявленный вектор можно использовать для извлечения конфиденциальной информации, включая пароли, поскольку он позволяет использовать тайминг нажатия клавиш. Помимо этого, способ допускает кражу ключей шифрования AES на базе графического процессора, на что как раз и потребуется несколько минут.

Все скомпрометированные данные могут передаваться со скоростью до 10 Кбит/с.

Исследователи предупредили представителей Mozilla, AMD, NVIDIA и Chromium о проблеме, после чего NVIDIA даже выпустила официальное уведомление. Демонстрационный эксплойт можно найти по этой ссылке.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru