Хакерам удалось провести несколько успешных атак на Verisign

Александр Панасенко 03 Февраля 2012 - 06:31

...

Информационное агентство Reuters со ссылкой на свои источники, а также на документы Департамента внутренней безопасности США публикует материал, в котором говорится, что американская компания Verisign, крупнейший мировой оператор DNS, c 2010 года является объектом постоянных хакерских атак, причем в нескольких случаях хакерам удалось проникнуть во внутренние сети компании.

Напомним, что Verisign является администратором доменных зон .com и .net и отвечает за их корректное функционирование. Также Verisign обслуживает несколько корневых доменных серверов интернета. Получение хакерами доступа к данной информации может для последних означать возможность модификации данных практически о любом данном имени и сайте, которое оно обслуживает, в интернете. Сейчас серверы Verisign ежесуточно обслуживают около 50 млрд запросов на разрешение доменных имен от пользователей и интернет-провайдеров по всему миру, передает cybersecurity.

Reuters сообщает, что о расследовании хакерских атак на Verisign публично ничего не сообщается, однако известно, что изучением подробностей ряда инцидентов, связанных со взломом сетей компании занимаются Департамент внутренней безопасности США, ЦРУ и АНБ. Кроме того, Verisign, будучи публичной компанией, неоднократно указывала в документах для Комиссии по ценным бумагам и биржам о проведении против нее хакерских атак, правда, никаких данных об атаках компания не приводила.

Также независимые специалисты по информационной безопасности отмечают, что интерес хакеров к Verisign может быть связан и с тем, что именно эта компания является крупнейшим мировым поставщиков SSL-сертификатов, подтверждающих подлинность сайтов в интернете. Технически, подделав сертификат SSL и изменив необходимые записи на DNS-серверах, злоумышленники могут создать у пользователя полную иллюзию подлинности того или иного сайта, даже очень крупного.

В антивирусной компании Symantec говорят, что лично им неизвестно об успешных атаках на Verisign, однако, учитывая профиль этой компании, можно не сомневаться, что атаки проводятся и некоторые из них могут быть очень сложными.

В самой Verisign комментировать информацию о ряде успешных хакерских атак на ее серверы отказались.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 28 Апреля 2025 - 13:23

Уязвимости программ Домашние пользователи Корпорации Средства поиска уязвимостей

СберТех расширил свою баг-баунти: можно получить до 200 тысяч за уязвимость

Независимые исследователи смогут получить до 200 тысяч рублей за найденные уязвимости в сервисах СберТеха. Компания расширил свою публичную баг-баунти на платформе BI.ZONE Bug Bounty.

Теперь баг-хантеры могут искать уязвимости не только в платформе GitVerse, но и на любых клиентских и пользовательских сервисах под доменом sbertech.ru.

Размер вознаграждения зависит от степени риска найденной проблемы. Максимальная выплата за уязвимость составляет 200 тысяч рублей.

Генеральный директор СберТеха Максим Тятюшев отметил, что компания хочет не только усилить защиту своих продуктов, но и открыто показать готовность к независимой оценке своих публичных сервисов.

Руководитель продукта BI.ZONE Bug Bounty Андрей Лёвкин добавил, что всё больше разработчиков запускают собственные программы поиска уязвимостей. По его словам, тренд на рост числа баг-баунти в России сохраняется: появляются новые участники из разных отраслей, а вендоры всё активнее работают с независимыми исследователями.

BI.ZONE Bug Bounty — это площадка, где компании размещают свои программы, а баг-хантеры ищут уязвимости и получают выплаты за подтвержденные находки. Среди участников платформы уже есть Сбер, VK, «Т-Банк», «Группа Астра» и другие.

СберТех — разработчик ПО для бизнеса и госсектора, основной поставщик решений для Сбера.