Эксперты извлекли около 600 MAC-адресов, фигурировавших во взломе ASUS

Эксперты извлекли около 600 MAC-адресов, фигурировавших во взломе ASUS

Эксперты извлекли около 600 MAC-адресов, фигурировавших во взломе ASUS

Компания Skylight Cyber опубликовала 583 MAC-адреса, которые использовались злоумышленниками в атаках на пользователей продукции тайваньской компании ASUS. Напомним, что эта масштабная кибероперация получила имя ShadowHammer.

Специалисты Skylight Cyber смогли извлечь MAC-адреса, которые фигурировали в атаках на ASUS, благодаря специальному инструменту, который опубликовала «Лаборатория Касперского». Это специальный сервис, который помогает пользователям выяснить, затронула ли их операция ShadowHammer.

В итоге эксперты подвергли инструмент «Лаборатории Касперского» обратному инжинирингу, а затем использовали модифицированный HashCat для брутфорса MAC-адресов.

Исследователям удалось получить 583 MAC-адресов менее чем за час.

Скачать список можно по этой ссылке, также есть расширенная версия. Помимо этого, можно просмотреть список без скачивания — здесь.

Напомним, что эксперт в области кибербезопасности предупреждал ASUS за два месяца до взлома. Специалист обращал внимание на то, что сотрудники корпорации безответственно публиковали пароли в репозиториях GitHub.

Интересно также, что тайваньский техногигант даже не извинился перед пользователями за рассылку вредоносной программы сотням тысяч своих пользователей.

Telegram не пустит сканер в личные переписки — Дуров раскритиковал ЕС

Павел Дуров резко прошёлся по Евросоюзу из-за обсуждения закона о контроле сообщений в онлайн-сервисах. Поводом стал пост о том, что в ЕС снова продвигают инициативу Chat Control, которая может разрешить сканирование сообщений, писем и фотографий пользователей для поиска запрещённого контента.

Дуров отреагировал без дипломатических кружев. По его словам, приёмы, которые раньше были типичны для банановых республик, теперь используются в ЕС для принятия законов о слежке.

Формулировка жёсткая, но посыл понятный: основателю Telegram не нравится идея, при которой частная переписка пользователей превращается в объект автоматической проверки.

В отдельном ответе Дуров также заявил, что Telegram не будет сканировать личные сообщения пользователей, какими бы бананово-республиканскими трюками ни пользовалась ЕС. Позиция мессенджера, по его словам, остаётся прежней: личная переписка не должна становиться кормом для массового мониторинга.

Ранее Европарламент вернул на рассмотрение законопроект, который связывают с инициативой Chat Control. В разных версиях обсуждалась возможность для онлайн-сервисов добровольно сканировать пользовательский контент, включая сообщения и медиафайлы, для выявления запрещённых материалов.

Критики такой идеи считают, что под лозунгом безопасности власти фактически получают механизм массовой проверки частной коммуникации. Сторонники, напротив, говорят о борьбе с незаконным контентом и защите пользователей.

Telegram в этой истории явно выбирает сторону приватности. Дуров фактически дал понять: даже если регуляторы будут закручивать гайки, превращать личные чаты в просматриваемый коридор мессенджер не собирается. Для ЕС это очередной конфликт с крупной платформой, для пользователей — напоминание, что битва за приватность в интернете снова идёт не где-то в теории, а прямо в их переписках.

RSS: Новости на портале Anti-Malware.ru