Российские тролли нацелились на выборы президента США в 2020 году

Российские тролли нацелились на выборы президента США в 2020 году

Российские тролли нацелились на выборы президента США в 2020 году

В США подозревают, что российская армия «троллей» ищет пути вмешательства в грядущие выборы президента страны, которые должны состояться в 2020 году. Специалисты в области кибербезопасности из FireEye и Symantec заявили, что частью стратегии российских «троллей» является усиление различного рода политических разногласий.

За этой деятельностью, по мнению Запада, стоит Агентство интернет-исследований. Для осуществления поставленной задачи представители агентства пытаются обойти защиту социальных платформ Facebook и Twitter и создать фейковые аккаунты.

Напомним, что эти две социальные сети в последнее время ведут активную борьбу с распространением любого рода недостоверной информации, особенно касающейся политических тем.

Своим мнением поделился Джон Халткист, глава отдела анализа разведывательной информации из компании FireEye:

«Вместо собственноручного создания контента в этой кампании мы наблюдаем усиление уже существующего. Поскольку этот контент может быть отчасти достоверным, зарубежным силам удается спрятаться за третьими лицами».

Другие «хакеры», о которых рассказал Кэндид Вуист, главный исследователь киберугроз из компании Symantec, взламывают устройства для создания большого количества аккаунтов.

Это все делается для создания видимости легитимности происходящего.

В конце февраля прошла информация, что американские военные заблокировали доступ в Сеть российскому Агентству интернет-исследований, которое в США носит неофициальное название «фабрика троллей». В правительстве США считают, что именно эта структура стоит за попытками атак на промежуточные выборы 2018 года.

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru