Уязвимость в реестре Роскомнадзора позволила заблокировать Яндекс

Уязвимость в реестре Роскомнадзора позволила заблокировать Яндекс

Из-за уязвимости в реестре Роскомнадзора часть крупных интернет-проектов стали жертвой серьезной кибератаки. Согласно имеющейся на данный момент информации, в системе блокировки сайтов российского ведомства присутствуют серьезные проблемы.

Эта дыра поспособствовала проведению атаки вида «подмена DNS», одной из жертв этих атак стал российский поисковой гигант «Яндекс».

«Киберпреступники использовали уязвимость в механизме применения списка блокировок. От такого не застрахована ни одна компания, ни один сайт», — передает РБК слова пресс-службы «Яндекса».

Подтвердив данный инцидент, в «Яндексе» обращают внимание на то, что вины самой компании в нем нет.

Принцип эксплуатации данной бреши заключался в том, что атакующий, чей сайт должен быть включен в список блокировки Роскомнадзора, может связать его с IP-адресом любого другого сайта.

Другими словами, злоумышленник может с легкостью заблокировать любой ресурс от лица Роскомнадзора.

В этом случае атакующим удалось добиться блокировки некоторых IP-адресов «Яндекса» со стороны ряда небольших операторов связи. Крупные же операторы были вынуждены пропускать трафик до сервисов «Яндекса» через DPI, что значительно снизило скорость отклика.

Есть информация о том, что сотрудники «Яндекса» отражали данную атаку в течение нескольких суток.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

К 2028 году в России будет повсеместный Wi-Fi в самолетах и поездах

К 2028 году планируют организовать связь в самолетах и поездах. 22 мая на ЦИПР РЖД и «Аэрофлот» подписали соглашение о сотрудничестве с российской космической компанией «Бюро 1440», входящей в «ИКС Холдинг».

Она создает группировку низкоорбитальных спутников, чтобы обеспечивать широкополосный доступ к Сети с глобальным покрытием.

Проект позволит увеличить скорость передачи данных в десять раз (с 100 Мбит/с до 1 Гбит/с на абонентский терминал) и существенно снизить задержку передачи данных (с 700 до 70 мс).

Министр цифрового развития, связи и массовых коммуникаций Максут Шадаев рассказал, что правительство нацелено на создание надёжной спутниковой системы коммуникации. Технологическая инфраструктура обеспечит связью отдалённые и малонаселённые места России, а также поможет развивать транспортную отрасль.

Представители «Бюро 1440» рассказали, что компания будет предоставлять широкополосный канал передачи данных до транспортного средства, в котором установят абонентский терминал проекта. Именно он будет организовывать связь со спутником. Пассажиры смогут подключаться к терминалу со своих устройств, используя Wi-Fi.

В «Бюро 1440» сообщили, что транспортные компании получат возможность автоматизировано управлять, мониторить и передавать информацию с помощью интеллектуальной транспортной системы в режиме реального времени. Подключение к спутниковой группировке позволит создать каналы связи для беспилотной техники и аварийного восстановления ресурсов.

Пока неясно, сколько будет стоить один терминал, кто оплатит расходы и займётся установкой оборудования. В РЖД и «Аэрофлоте» не прокомментировали условия будущего сотрудничества.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru