Неизвестный хакер взломал умную остановку в Ульяновске и показал порно

Неизвестный хакер взломал умную остановку в Ульяновске и показал порно

Неизвестный хакер взломал умную остановку в Ульяновске и показал порно

Администрация города Ульяновска на днях опубликовала на своем канале YouTube видео, на котором запечатлен взлом неизвестным хакером «умной» автобусной остановки.

Молодому человеку удалось добиться того, что сначала на одном из мониторов появились кадры из игры Assassin's Creed Origins, а затем на другой монитор были выведены фрагменты порнографического фильма.

Все это происходило в Новом городе, микрорайоне Ульяновска, на проспекте Филатова, возле дома №4. Пресс-служба администрации города отметила, что видео подверглось цензурированию по той причине, что порнографические кадры носили «жесткий» характер.

Исходя из информации на виде, можно сделать вывод, что инцидент имел место 25 февраля этого года.

В прошлом году мы писали о похожем случае, когда хакер из Уфы решил попробовать свои силы и взломать сайт администрации одного из городов России. Но попытка получить данные была пресечена, и 28-летний молодой человек признан виновным в использование компьютерной программы, заведомо предназначенной для несанкционированного копирования компьютерной информации.

Зарубежные «аналоги» тоже не отстают — неизвестный киберпреступник взломал систему безопасности Далласа (штат Техас) и получил удаленный доступ к управлению 156 городским сиренам, которые включал на полную громкость. Как отмечается в материале издания, предупреждающие о угрозах и природных катастрофах устройства работали в ночь на субботу с 11 вечера до часу ночи. Хакер включал каждую сирену по 60 раз.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Опубликованы PoC-коды для уязвимостей в eBPF-механизмах Linux

Минувшей осенью в eBPF-фреймворке, встроенном в ядро Linux, объявились две уязвимости, позволяющие перехватить поток управления и выполнить любой код с правами root. Решив проблему, разработчики опубликовали подробности и PoC.

Обе уязвимости связаны с обработкой пакетов, передаваемых с использованием сокетов AF_XDP. Степень угрозы в обоих случаях оценена в 7,8 балла CVSS (как высокая).

Как оказалось, при выполнении функций xsk_map_delete_elem (CVE-2024-56614) и devmap_map_delete_elem (CVE-2024-56615) может возникнуть целочисленное переполнение — ситуация, провоцирующая запись за границами буфера.

Подобная ошибка может повлечь нарушение целостности памяти и в случае эксплойта позволяет захватить контроль над ядром и выполнить вредоносный код на этом уровне. Практика показывает, что незакрытые уязвимости в eBPF также грозят внедрением руткита.

Похожая уязвимость чуть позже была найдена в ksmbd-модуле ядра Linux (CVE-2024-56626). Ее тоже пофиксили, а затем обнародовали и выложили PoC-эксплойт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru