Крымский государственный мессенджер Диалог М взломали за три минуты

Крымский государственный мессенджер Диалог М взломали за три минуты

Крымский государственный мессенджер Диалог М взломали за три минуты

Учетную запись мессенджера «Диалог М», разрабатываемого государственной компанией «Крымтехнологии», удалось взломать  всего за три минуты после его запуска. Оказалось, что мессенджер содержит уязвимость.

О наличии уязвимости сообщил Артем Леготин, который проверил браузерную версию клиента. Эксперт выяснил, что в системе авторизации присутствует серьезная брешь, благодаря которой можно взломать аккаунт пользователя «Диалог М».

Специалист предоставил подробное описание этой дыры в безопасности, согласно которому на взлом того или иного аккаунта требуется около 3-4 минут. После этого исследователь с разрешения редактора портала TJ взломал его учетную запись.

Мессенджер «Диалог М» позиционируется в качестве замены заблокированному недавно Telegram. Напомним, что Таганский районный суд Москвы постановил немедленно блокировать мессенджер Telegram на территории России. В течение месяца представители мессенджера могут обжаловать это решение в Мосгорсуде.

Со стороны ФСБ в ходе процесса настаивали на том, что Telegram обязан передать ключи дешифровки, так как мессенджер имеет статус организатора распространения информации (ОРИ). Судя по всему, представителей спецслужбы не убедили ранее сделанные заявления о невозможности передачи таких ключей.

Ни Роскомнадзор, ни ФСБ не дали никаких комментариев относительно вынесенного решения. Однако, как сообщил руководитель отдела информации «Агоры» Дмитрий Колбасин, решение суда будет обжаловано.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники научились подделывать FARM жестких дисков

В январе стали известны случаи массовых продаж бывших в употреблении жестких дисков Seagate под видом новых. С тех пор проблема не утратила актуальности: мошенники продолжают придумывать новые способы выдачи б/у оборудования за новое.

На продажи бывших в употреблении накопителей Seagate под видом новых впервые обратило внимание издание Tom’s Hardware Guide.

Изначально злоумышленники заменяли заводские наклейки и подделывали данные SMART (технология самоконтроля и анализа состояния дисков).

Выявить такие подделки удалось только с помощью специализированных диагностических инструментов, предназначенных для анализа состояния жестких дисков.

Недавно немецкое издание Heise сообщило о появлении новой схемы мошенничества: злоумышленные продавцы научились обходить ранее эффективные методы диагностики. Теперь они манипулируют не только данными SMART, но и метриками, используемыми ранее для выявления подделок. Таким образом, прежние способы диагностики, применявшиеся в январе, больше не дают гарантированного результата.

Наибольшее распространение подобные схемы получили среди жестких дисков формфактора 2,5 дюйма, ёмкостью от 4 до 20 Тбайт, используемых преимущественно в системах хранения данных.

Эксперты рекомендуют обращать внимание на признаки, позволяющие заподозрить контрафактную продукцию. В частности, на оригинальных дисках всегда присутствует фирменная наклейка на лицевой стороне. Её отсутствие может указывать на подделку.

Кроме того, при считывании штрихкода с подлинного накопителя пользователя автоматически перенаправляет на официальный сайт гарантийного обслуживания. У поддельных дисков такая функция, как правило, отсутствует.

 

Не так давно мы приводили интересную статистику: 42% бывших в употреблении жестких дисков, продаваемых на площадке eBay, содержат персональные данные.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru