Незащищенная база ElasticSearch раскрыла детали внутренней сети Honda

Незащищенная база ElasticSearch раскрыла детали внутренней сети Honda

Незащищенная база ElasticSearch раскрыла детали внутренней сети Honda

Незащищенная база данных ElasticSearch раскрыла 134 миллиона записей конфиденциальных данных, принадлежащих компании Honda Motor Company. Среди скомпрометированных данных была также техническая информация, хранящаяся на компьютерах сотрудников и генерального директора компании.

По словам Джастина Пейна, исследователя в области безопасности из компании Cloudflare, база данных стала доступна любому 1 июля. Сам Пейн обнаружил ее с помощью поисковика Shodan тремя днями позже — 4 июля.

Как утверждает специалист, содержащаяся в базе информация имела отношение к внутренней сети и компьютерам Honda. В частности, база данных представляла собой опись всех внутренних компьютеров корпорации.

Среди скомпрометированных данных можно было найти: имя компьютера, MAC-адрес, внутренний IP, версию операционной системы, установленные патчи и статус защитных программ.

Размер базы составлял около 40 Гб, в ней были собраны данные за три с половиной месяца, начиная с 13 марта 2019 года. Скомпрометированной оказалась даже информация о ноутбуке гендиректора: полное имя, адрес электронной почты, имя аккаунта, номер аккаунта и дата последнего входа в систему.

Honda поблагодарила Пейна за предоставленную об открытой базе информацию и пообещала провести расследование в отношении халатного обращения с важными данными. В настоящее время доступ к базе закрыт.

Claude AI помог запустить Bartlett Lake на обычной Z790-плате

У Intel Bartlett Lake появился ещё один неожиданный шанс на жизнь вне встраиваемых систем. Энтузиаст с ником kryptonfly сумел загрузить Windows на процессоре Bartlett Lake с 12 P-ядрами на материнской плате Asus Z790-AYW OC Wi-Fi, несмотря на то что официальной поддержки таких чипов у массовых плат на чипсетах 600-й и 700-й серий нет.

Об этом сообщили Tom’s Hardware и другие профильные издания со ссылкой на обсуждение на Overclock.net. Самое интересное в этой истории даже не сам запуск, а то, как он был достигнут.

Модер правил BIOS, много экспериментировал и использовал Claude AI как помощника в процессе модификации прошивки. Сначала ему удалось добиться только POST, а затем пришлось отдельно бороться с проблемой инициализации памяти, которая не давала системе пройти дальше стартового этапа и загрузить Windows.

Чтобы обойти это ограничение, kryptonfly фактически заставил плату думать, что отдельные компоненты Bartlett Lake относятся к поддерживаемым Raptor Lake 13-го и 14-го поколений. Именно это и помогло протолкнуть систему дальше стартового экрана и довести дело до полноценной загрузки Windows.

До идеала, впрочем, ещё далеко. У сборки остаются проблемы: например, процессор по-прежнему не даёт нормально заходить в BIOS, поэтому для изменения настроек приходится менять CPU. Но даже в таком виде результат считают серьёзным шагом вперёд: раньше речь шла только о POST, а теперь — уже о рабочей загрузке системы. Сам модер уже смотрит в сторону адаптации решения для других LGA 1700-плат, включая версии Asus Apex и Encore.

Интерес к Bartlett Lake понятен. Это довольно странная и потому любопытная линейка Intel: топовые чипы вроде Core 9 273QPE / 273PQE предлагают до 12 производительных ядер без E-ядер, с частотами до 5,9 ГГц. Формально эти процессоры рассчитаны не на обычные домашние десктопы.

RSS: Новости на портале Anti-Malware.ru