Полиция Дании обвиняет хакеров в похищении базы данных разыскиваемых лиц

Максим Пушкарь 11 Июня 2013 - 01:18

...

Государственная полиция Дании объявила, что летом 2012 года хакеры, возможно, похитили данные из базы данных лиц, получивших водительские права. К тому же, в руках хакеров могли оказаться данные реестра идентификационных номеров (CPR).

По данным Politiken.dk, хакеры получили доступ к информации о лицах, разыскиваемых властями на территории Шенгенской зоны. Кроме того, в период между апрелем и августом 2012 года хакеры, возможно, похитили данные из информационных сетей, налогового управления и агентства по вопросам модернизации.

Расследование вышеописанных инцидентов все еще продолжается. На данный момент правоохранительные органы Дании говорят о двух подозреваемых: один из которых гражданин Дании, второй – швед, арестованный властями Швеции.

Как стало известно, правительство Дании уже направило запрос на его экстрадицию. Представители государственной полиции Дании отмечают, что этот инцидент может иметь очень серьезные последствия, особенно, если преступники смогут получить доступ к данным полицейских реестров.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Татьяна Никитина 10 Января 2025 - 19:57

Android Эксплойты Уязвимости программ Домашние пользователи

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

Полиция Дании обвиняет хакеров в похищении базы данных разыскиваемых лиц

Читайте также