Хакеры оставили Роскомнадзору последнее предупреждение

Хакеры оставили Роскомнадзору последнее предупреждение

Хакеры оставили Роскомнадзору последнее предупреждение

Инициативная группа киберпреступников взломала старую версию сайта Россотрудничества, разместив на странице ресурса фотографию, на которой явно отражено негативное отношение к блокировкам Роскомнадзора. Также хакеры обратились к ведомству на английском языке.

Главная страница prev.rs.gov.ru (на момент написания материала легитимная версия восстановлена) подверглась дефейсу. Взломавшие ресурс лица утверждают, что это «последнее предупреждение» Роскомнадзору.

СМИ опубликовали скриншот взломанного сайта, выглядел он примерно так:

«Приветствуем Роскомнадзор! Ваши недавние деструктивные действия, направленные против российского сегмента Сети, убедили нас в том, что вы просто кучка некомпетентных, безмозглых червей. У вас не получится и дальше осуществлять этот бессмысленный акт вандализма. Расценивайте это как последнее предупреждение. Ваши Анонимус», — сказано в обращении киберпреступников.

На данный момент непонятно, кто именно за этим стоит, и что будет следовать далее, вслед за «последним предупрждением. Вряд ли ведомство сильно напряжется из-за подобной провокации. Его глава, например, признал, что продолжает пользоваться Telegram.

Подобная информация прозвучала из уст самого господина Жарова на параде Победы на Красной площади. В ответ на вопрос журналиста, можно ли писать Жарову в Telegram, тот ответил — запросто.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Из Windows 11 удалили скрипт обхода Microsoft Account, но лазейка осталась

На прошлой неделе Microsoft выпустила превью-версию апдейта KB5053658 для Windows 11 24H2. Перечень изменений содержит один примечательный пункт: удален скрипт bypassnro.cmd, позволявший обойти настройку входа в систему из-под аккаунта Microsoft.

Это требование, как и обязательное подключение к интернету, определяет приложение Out-of-Box Experience (OOBE), запускаемое автоматически при установке или обновлении операционной системы.

Поскольку Microsoft Account открывает доступ к облачным сервисам, на которые полагаются многие функции Windows 11, разработчик счел нужным настоять на его использовании, закрыв предоставляемую bypassnro.cmd лазейку «в целях повышения безопасности и удобства использования» ОС.

Как выяснилось, скрипт из сборки удалили, но используемые им команды все еще работают, только теперь придется отменять требования OOBE вручную — например, через создание нового ключа реестра:

  1. Открыть командную строку (Shift + F10).
  2. Вбить regedit и нажать Enter, чтобы открыть Редактор реестра.
  3. Создать DWORD с именем bypassnro в подразделе HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE.
  4. Двойным кликом перевести значение bypassnro-ключа в «1» и кликнуть «OK» для сохранения.
  5. Закрыть Редактор и перезапустить систему (командой shutdown /r).

 

Можно обойтись и без Редактора реестра, запустив пару команд из консоли:

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OOBE /v BypassNRO /t REG_DWORD /d 1 /f
shutdown /r /t 0

Или вызвать скрытый экран настройки локальной учетной записи командой

start ms-cxh:localonly

В Bleeping Computer опробовали этот метод и убедились, что он работает.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru