Чешская разведка обвиняет Россию и Китай в агрессивном кибершпионаже

Олег Иванов 27 Ноября 2019 - 10:06

Таргетированные атаки

...

Чешская разведка обвиняет Россию и Китай в агрессивном кибершпионаже

В новом отчёте Службы безопасности и информации Чехии (BIS) утверждается, что российские и китайские кибершпионы за 2018 год организовали несколько атак на страну.

Представители спецслужбы заявили, что атакующие старались распространить дезинформацию, призванную навредить интересам Чехии. Также в планы злоумышленников входил кибершпионаж.

По словам чешских правоохранителей, в октябре им удалось пресечь деятельность российской шпионской сети, работавшей через посольство в Праге.

Разведка Чехии считает, что в 2018 году агенты всех российских спецслужб тайно действовали на территории страны.

Помимо этого, в числе подозреваемых есть и киберпреступная группа, поддерживаемая правительством Китая. Что касается «российских хакеров», чешские правоохранители также назвали конкретную группировку — APT28.

«Разведывательные службы России и Китая проявляли наиболее агрессивную активность. Атаки совершались на политический, дипломатический и экономический секторы», — гласит отчёт BIS.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 27 Сентября 2021 - 10:30

iOS Эксплойты Уязвимости программ Уязвимость нулевого дня Домашние пользователи Корпорации Apple

Эксперт слил эксплойт для трёх 0-day в iOS 15 после шести месяцев игнора

Исследователь в области кибербезопасности был настолько разочарован отсутствием реакции Apple на информацию об уязвимостях, что решил опубликовать демонстрационный эксплойт (proof-of-concept) для трёх 0-day, затрагивающих только что вышедшую версию iOS 15.

Эксперт под ником IllusionOfChaos опубликовал информацию на «Хабре» и в Twitter, отметив, что Apple отвратительно работает с баг-репортами.

«В этом году я сообщил о четырёх 0-day — в период между 10 марта и 4 мая, — но три из них до сих пор присутствуют в последней версии iOS. Впрочем, Apple всё-таки устранила одну дыру в выходом iOS 14.7, но даже не упомянула её на странице, посвящённой патчам», — пишет исследователь.

«Когда я указал им на ошибки, представители корпорации принесли извинения и объяснили, что во всём виновата ошибка. Также они заверили меня, что контент на странице обновится, а с ним и появится информация о дыре. С того момента они нарушили обещание уже три раза».

В итоге на сегодняшний день Apple не сделала фактически ничего, чтобы избавить пользователей от уязвимостей. Согласно описанию специалиста, в текущей версии мобильной операционной системы присутствуют следующие баги:

Gamed 0-day — открывает доступ к конфиденциальным данным, включая привязанные к Apple ID адреса электронной почты, полные имена и токены аутентификации.
Nehelper Enumerate Installed Apps 0-day — позволяет любому приложению вычислить, установлено ли в системе другое приложение.
Nehelper Wi-Fi Info 0-day — позволяет софту, у которого есть доступ к геолокации, использовать Wi-Fi без спроса.

Напомним, что в день выхода iOS 15 специалист по защите данных рассказал, как обойти экран блокировки iPhone на свежей версии ОС.