Компьютерный сбой заблокировал тысячи пассажиров в аэропорту Бен-Гурион

Компьютерный сбой заблокировал тысячи пассажиров в аэропорту Бен-Гурион

Компьютерный сбой заблокировал тысячи пассажиров в аэропорту Бен-Гурион

Причиной крупного сбоя в системах израильского аэропорта Бен-Гурион стали проблемы в работе компьютера, а не кибератака, как предполагали ранее. По крайней мере так говорят официальные власти. За день до этого сбоя “умные дома” жителей Тель-Авива взломали хакеры.

О сбое в работе системы пограничного контроля в аэропорту Бен-Гурион пишет издание Jewish News Syndicate. Инцидент произошел в минувшее воскресенье, когда многие израильтяне возвращались домой после того, как провели праздник Песах за границей.

Компьютерная неисправность случилась около полудня – сломался автоматический считыватель паспортов. Система не работала примерно 1,5 часа. Из-за сбоя тысячи пассажиров оказались в очередях на паспортном контроле, многие пропустили свой рейс.

Добавим, инцидент произошел на следующий день после взлома “умных домов” жителей Тель-Авива. В квартирах владельцев систем час мигал свет, открывались и закрывались жалюзи, на экранах телевизоров транслировались сцены запусков ракет и терактов, в финале которых высветилась надпись на иврите: “Вы не будете в безопасности на этой земле”.

Кибератаки на Израиль продолжаются с начала апреля. Серии взломов подверглись критически важные системы управления водными ресурсами. В результате пострадали контроллеры водоснабжения для орошения полей в долине реки Иордан.

Была взломана почта, застопорилась доставка посылок платежей. Кроме того, хакеры “положили” сайты израильских университетов. Ответственность тогда взяла на себя группировка Anonymous Sudan.

Шпионская служба Windows 11 оказалась диагностическим комбайном

Сервис Windows Health and Optimized Experiences, который ранее обвинили в слежке за пользователями Windows 11, оказался куда мощнее ожидаемого, но шпионского заговора исследователь не обнаружил.

Реверс-инженер Сюшэн Ли изучил службу whesvc, которая собирает диагностические данные при зависаниях и падении производительности.

Основная логика находится в библиотеке windiag.dll со встроенным интерпретатором Lua 5.4.7. Ещё одна библиотека содержит 84 скомпилированных сценария для разных типов диагностики.

Движку доступны 79 системных функций. Он способен работать с реестром и файлами, запускать процессы, обращаться к WMI, собирать ETW-трассировки, проверять токены безопасности, получать данные о температуре и питании, создавать CAB-архивы и выполнять HTTP-запросы. Всё это работает с привилегиями SYSTEM — набор инструментов солидный даже по меркам Windows.

Однако штатные сценарии используют возможности в основном по назначению. Сервис диагностирует утечки памяти, зависшие приложения, задержки ввода, проблемы с экраном, медленный запуск программ и повышенный расход батареи. Он также может запускать powercfg.exe и wpr.exe.

Знаменитый 15-минутный отчёт действительно создаётся, но сохраняется локально. Автоматической отправки диагностических трассировок Microsoft исследователь не обнаружил. Единственный найденный сетевой адрес ведёт на публичный сервер символов компании, причём на обычных пользовательских системах эта функция отключена.

RSS: Новости на портале Anti-Malware.ru