Неизвестный хакер взломал умную остановку в Ульяновске и показал порно

Неизвестный хакер взломал умную остановку в Ульяновске и показал порно

Неизвестный хакер взломал умную остановку в Ульяновске и показал порно

Администрация города Ульяновска на днях опубликовала на своем канале YouTube видео, на котором запечатлен взлом неизвестным хакером «умной» автобусной остановки.

Молодому человеку удалось добиться того, что сначала на одном из мониторов появились кадры из игры Assassin's Creed Origins, а затем на другой монитор были выведены фрагменты порнографического фильма.

Все это происходило в Новом городе, микрорайоне Ульяновска, на проспекте Филатова, возле дома №4. Пресс-служба администрации города отметила, что видео подверглось цензурированию по той причине, что порнографические кадры носили «жесткий» характер.

Исходя из информации на виде, можно сделать вывод, что инцидент имел место 25 февраля этого года.

В прошлом году мы писали о похожем случае, когда хакер из Уфы решил попробовать свои силы и взломать сайт администрации одного из городов России. Но попытка получить данные была пресечена, и 28-летний молодой человек признан виновным в использование компьютерной программы, заведомо предназначенной для несанкционированного копирования компьютерной информации.

Зарубежные «аналоги» тоже не отстают — неизвестный киберпреступник взломал систему безопасности Далласа (штат Техас) и получил удаленный доступ к управлению 156 городским сиренам, которые включал на полную громкость. Как отмечается в материале издания, предупреждающие о угрозах и природных катастрофах устройства работали в ночь на субботу с 11 вечера до часу ночи. Хакер включал каждую сирену по 60 раз.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Критические уязвимости в принтерах Canon создают риск захвата устройства

В офисных многофункциональных устройствах и лазерных принтерах Canon были обнаружены уязвимости, позволяющие удаленно выполнить произвольный код или вызвать состояние отказа в обслуживании (DoS).

Проблемы CVE-2024-12647, CVE-2024-12648 и CVE-2024-12649 связаны с возможностью переполнения буфера при обработке некоторых шрифтов и метаданных. Степень угрозы во всех случаях оценена в 9,8 балла CVSS — как критическая.

Информируя пользователей, Canon подчеркнула: риск эксплойта выше для принтеров, напрямую подключенных к интернету. Успешная атака может повлечь потерю контроля над устройством.

Затронуты несколько моделей устройств семейства imageCLASS (в Европе продаются под брендом i-SENSYS, в Японии — Satera):

  • MF656CDW;
  • MF654CDW;
  • MF653CDW;
  • MF652CW;
  • LBP632CDW (прошивка v05.04 или ниже);
  • LBP633CDW (прошивка v05.04 или ниже).

Юзерам рекомендуется назначить принтеру частный IP-адрес, использовать файрвол или роутер для ограничения доступа и обновить прошивку.

Два года назад в принтерах Canon была обнаружена иная критическая уязвимость — возможность взлома ключей RSA, используемых для TLS-связи. А в 2020 году компания-производитель пострадала от атаки шифровальщика Maze; взломщикам удалось нарушить работу большинства сервисов Canon и украсть 10 Тбайт внутренних данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru