Хактивисты заявили об успешной атаке на ФНС России

Хактивисты заявили об успешной атаке на ФНС России

Хактивисты заявили об успешной атаке на ФНС России

На одном из теневых форумов появилось сообщение о взломе инфраструктуры Федеральной налоговой службы России. Хакеры утверждают, что скачали 800 Гб конфиденциальной информации. Официальных комментариев ведомства пока нет.

Сообщение о взломе ФСН появилось накануне на “проукраинском” криминальном форуме DumpForums. Хактивисты заявляют, что скачали базы, скрипты, документооборот, почтовые ящики и другие данные из ФНС России.

Общий вес украденного, по утверждениям самих взломщиков, — 800 Гб.

В качестве доказательств прилагаются ссылки на несколько проектов, якобы взятые из репозиториев ФНС.

“На то чтобы проникнуть в сеть налоговой, нам понадобилось всего одну неделю времени, а во взломе участвовали лишь три человека”, — заявляют хактивисты (орфография и пунктуация сохранены).

По словам кибервзломщиков, сейчас они активно изучают полученную информацию для дальнейшего использования. Кроме того, хакеры утверждают, что “поломали” не только инфраструктуру ФНС:

“На самом деле, нами уже захвачено несколько десятков государственных структур такого уровня. Но заявлять о них надобности пока нету”, — говорится в сообщении.

На момент публикации официальных комментариев от ведомства не поступало.

Напомним, 3 года назад о крупной утечке из российской налоговой заявляли специалисты британской исследовательской компании Comparitech. В интернет попала база с именами, адресами, телефонами, ИНН и суммами уплаченных налогов 20 млн россиян. В самой ФНС сообщение об утечке тогда назвали провокацией.

Новые AirTag всё ещё легко превратить в инструмент скрытой слежки

Исследователь и техноблогер Адриан Кингсли-Хьюз решил проверить, изменила ли Apple что-нибудь в защите AirTag от физического вмешательства. По его словам, новые версии трекеров по-прежнему крайне легко модифицировать, а самую популярную «доработку» — отключение встроенного динамика — можно выполнить буквально за пару минут.

Кингсли-Хьюз признаётся, что сам активно использует AirTag и считает их лучшими Bluetooth-метками на рынке: они не раз спасали его от потерянных ключей и лишних нервов в поездках.

Но у этой медали есть и обратная сторона. Несмотря на меры Apple и Google против слежки, на рынке по-прежнему массово продаются модифицированные трекеры, чаще всего с отключённым динамиком. А «тихий» AirTag гораздо проще использовать для скрытого отслеживания людей.

Чтобы проверить, усложнила ли Apple жизнь таким умельцам, исследователь купил упаковку новых AirTag и вскрыл один из них, причём намеренно без специальных инструментов — только с обычным спуджером.

 

Результат оказался показателен: корпус поддался без особых усилий, динамик был выведен из строя за считаные минуты, а сам трекер затем так же легко собрался обратно. После установки батарейки AirTag «ожил» — полностью рабочий, но уже без звука.

 

Весь процесс, от распаковки до финального теста, занял около двух минут. По словам Кингсли-Хьюза, новые AirTag не только не стали сложнее для вскрытия, но субъективно ощущаются даже более «дружелюбными» к разбору, чем предыдущие версии.

 

При этом он отмечает, что Apple всё ещё может закрыть эту лазейку программно. Например, через обновление прошивки, которое будет отслеживать ток на динамике и определять ситуацию, когда звук должен воспроизводиться, но физически этого не происходит. В таком случае модифицированные AirTag можно было бы автоматически блокировать или выводить из строя.

RSS: Новости на портале Anti-Malware.ru