Китаянка пронесла флешку с вредоносом на частный курорт Дональда Трампа

Китаянка пронесла флешку с вредоносом на частный курорт Дональда Трампа

Китаянка пронесла флешку с вредоносом на частный курорт Дональда Трампа

Секретная служба США на прошлой неделе задержала гражданку Китая, которой удалось проникнуть на излюбленный частный курорт президента Америки Дональда Трампа — это место известно как Мар-а-Лаго (Mar-a-Lago). При себе у задержанной был обнаружен USB-накопитель, содержащий вредоносную программу.

Согласно обвинительному заключению, 32-летняя Юйцзин Чжан была задержана 30 марта. В момент ее задержания Дональд Трамп присутствовал в Мар-а-Лаго, однако не встретил Чжан и никак с ней не взаимодействовал.

Исходя из судебных документов, Чжан проникла на территорию курорта после того, как ей удалось ввести в заблуждение агента Секретной службы США и сотрудника гостиницы.

Из-за языкового барьера агент и сотрудник не могли установить личность обвиняемой. Служащий отеля решил пропустить Чжан, так как в итоге принял ее за другую особу азиатской внешности, которая была частым посетителем Мар-а-Лаго.

Секретная служба США утверждает, что Чжан, проникнув на территорию курорта, хотела осмотреться и сделать фотографии окружения. Сама задержанная утверждала, что была приглашена в Мар-а-Лаго другом по имени Чарльз.

Чарльз призывал Чжан поговорить с кем-либо из семьи президента относительно экономических отношений Китая и США.

В итоге оказалось, что Чжан искусственно создавала языковой барьер, на самом деле владея английским на довольно приемлемом уровне. Также задержанная откровенно солгала агентам Секретной службы относительно цели своего визита.

При себе у Чжан нашли два паспорта, четыре телефона и флешку, на которой содержалась вредоносная программа.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru