Крупнейший сайт детской порнографии работал под прикрытием полиции

Крупнейший сайт детской порнографии работал под прикрытием полиции

Крупнейший сайт детской порнографии работал под прикрытием полиции

На днях стало известно, что крупнейшим сайтов детской порнографии Childs Play управляла австралийская полиция в рамках масштабной операции по отслеживанию педофилов, проводимой с октября 2016 года по сентябрь 2017.

Сайт Childs Play появился в апреле 2016 года, однако уже в октябре австралийские власти захватили его после того, как выследили в Соединенных Штатах владельца сайта Бенджамина «WarHead» Фолкнера. Власти держали Childs Play под контролем вплоть до сентября этого года.

На сайте были зарегистрированы более 1 миллиона профилей, также наблюдалось 4000 активных пользователей, публикующих криминальный контент. Полиция также разрешала педофилам обмениваться изображениями, чтобы у них не возникло подозрений. Проще говоря, полиция использовала сайт в качестве приманки, пытаясь отследить всех нарушавших закон пользователей.

«Наша команда сосредоточена на прекращении сексуального надругательства над детьми, и мы продолжим совместную работу по ликвидации сетей подобных преступников», - говорит представитель австралийской полиции.

Полиция также уточнила, что благодаря отслеживанию активности на сайте Childs Play у них есть от 60 до 90 целей, которых ждет арест. Сайт на данный момент находится оффлайн, а этическая сторона истории остается без ответа.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Опубликованы PoC-коды для уязвимостей в eBPF-механизмах Linux

Минувшей осенью в eBPF-фреймворке, встроенном в ядро Linux, объявились две уязвимости, позволяющие перехватить поток управления и выполнить любой код с правами root. Решив проблему, разработчики опубликовали подробности и PoC.

Обе уязвимости связаны с обработкой пакетов, передаваемых с использованием сокетов AF_XDP. Степень угрозы в обоих случаях оценена в 7,8 балла CVSS (как высокая).

Как оказалось, при выполнении функций xsk_map_delete_elem (CVE-2024-56614) и devmap_map_delete_elem (CVE-2024-56615) может возникнуть целочисленное переполнение — ситуация, провоцирующая запись за границами буфера.

Подобная ошибка может повлечь нарушение целостности памяти и в случае эксплойта позволяет захватить контроль над ядром и выполнить вредоносный код на этом уровне. Практика показывает, что незакрытые уязвимости в eBPF также грозят внедрением руткита.

Похожая уязвимость чуть позже была найдена в ksmbd-модуле ядра Linux (CVE-2024-56626). Ее тоже пофиксили, а затем обнародовали и выложили PoC-эксплойт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru