Пароли для доступа к секретным данным Сноуден получил от сослуживцев

Александр Панасенко 08 Ноября 2013 - 12:07

...

Эдвард Сноуден во время работы системным администратором на разведывательной базе США на Гавайских островах убедил ряд своих сослуживцев доверить ему рабочие логины и пароли, которые он использовал для доступа к секретной информации, позднее переданной СМИ, сообщает в пятницу агентство Рейтер со ссылкой на источник, близкий к расследованию дела об утечках.

Пост системного администратора в региональном центре Агентства национальной безопасности (АНБ) на Гавайских островах Сноуден занимал в течение месяца весной прошлого года.

Собеседник агентства заявил, что Сноуден убедил от 20 до 25 других сотрудников базы предоставить ему логины и пароли, объяснив, что эти данные необходимы ему для работы. Доверившиеся Сноудену сотрудники уже выявлены, допрошены и отстранены от выполнения обязанностей, отметил источник. Какие дисциплинарные меры будут предприняты в их отношении, не сообщается, передает digit.ru.

Сноуден в 2013 году распространил информацию о программах слежки американских спецслужб, в США его обвиняют в незаконном разглашении секретных сведений. Он прибыл в Россию в июне этого года транзитом из Гонконга, но задержался в московском аэропорту «Шереметьево». Первого августа Сноудену было предоставлено убежище в России сроком на год, а с ноября он получил работу по поддержке крупного российского сайта.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 25 Ноября 2024 - 15:19

Уязвимости программ Домашние пользователи

Давно не обновляли 7-Zip? В нем может присутствовать RCE-уязвимость

Участник проекта Trend Micro Zero Day Initiative (ZDI) выявил в 7-Zip уязвимость, позволяющую выполнить вредоносный код в Windows. Патч вышел в составе сборки 24.07; обновление архиватора возможно лишь вручную.

Согласно бюллетеню ZDI, причиной появления проблемы CVE-2024-11477 является некорректная реализация механизма разуплотнения данных Zstandard, а точнее, неадекватная проверка пользовательского ввода.

Из-за этого возник риск возникновения целочисленного переполнения через нижнюю границу представления. Данную ошибку, по словам автора находки, можно использовать для выполнения произвольного кода в контексте текущего процесса.

Эксплойт возможен с помощью специально созданного архива; автору атаки также придется убедить пользователя открыть вредоносный файл. В случае успеха последствия могут быть различными, от кражи данных до полной компрометации целевой системы.

Получив отчет ZDI, разработчики создали патч и включили его в выпуск 24.07. Пользователям 7-Zip настоятельно рекомендуется обновить продукт до последней версии (текущая — 24.08).

Формат 7z не менее популярен, чем ZIP и RAR; в прошлом году его поддержка была добавлена в Windows 11. Сам архиватор с открытым кодом поддерживает MotW — защиту Windows от drive-by-загрузок, однако оказалось, что он плохо распознает угрозы, спрятанные путем конкатенации архивных файлов.