Поставщика оборудования для взлома iPhone подозревают в мошенничестве

Поставщика оборудования для взлома iPhone подозревают в мошенничестве

Поставщика оборудования для взлома iPhone подозревают в мошенничестве

Следственный комитет Российской Федерации подозревает главу компании Ester Solutions Дмитрия Сатурченко в мошенничестве в крупном размере. Ester Solutions занимается поставкой оборудования для взлома устройств под управлением Android и iOS. Обвинение утверждает, что господин Сатурченко поставлял нелицензионное программное обеспечение.

Было возбуждено уголовное дело по части 3 статьи 159 УК. Сам Сатурченко в настоящий момент не задержан, так как дело завели по факту совершения мошеннических действий, а не в отношении самого главы Ester Solutions.

Известно, что компания занимается поставками для СК с 2014 года. Оборудования и программного обеспечения поставлялось на десятки миллионов рублей. В компания заявили, что следственные действия не повлияют на работу оной с клиентами.

Среди поставляемого Ester Solutions стоит отметить китайское ПО UFED, которое позволяет взламывать устройства под управлением операционных систем Android и iOS. Благодаря UFED также можно извлечь переписки пользователя в различных мессенджерах, а также информацию об аккаунтах в социальных сетях Facebook и Twitter.

РБК, ссылаясь на источник, знакомый с ходом расследования, отметил, что Сатурченко подозревают в предоставлении подложного лицензионного договора на право использования и распространения программного обеспечения иностранного разработчика.

Кроме того, ключи лицензий, предоставленных Ester Solutions, «не зарегистрированы и не лицензированы для Следственного комитета Российской Федерации, пользование ими не является законным».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в Axios: риск SSRF и утечки учеток для миллионов юзеров

Опубликована PoC-атака на уязвимость, выявленную прошлым летом в HTTP-клиенте Axios. Эксплойт грозит подменой запросов на стороне сервера (SSRF) и кражей конфиденциальных данных; патч вышел в составе сборки 1.8.2.

Ввиду большой популярности Axios (до 250 млн загрузок в месяц) проблема CVE-2025-27152 предоставляет широкие возможности для злоупотреблений.

Уязвимость проявляется при обработке абсолютных URL в пользовательском вводе. Даже в тех случаях, когда в настройках выставлен baseURL, Axios проигнорирует это и отправит запрос, используя полный адрес ресурса.

В результате возникла угроза обхода защиты и несанкционированного доступа к ресурсам. В случае атаки подобный недочет позволяет через SSRF обращаться к другим внутренним хостам в целевой сети, а также спровоцировать утечку учеток и API-ключей, вставляемых в заголовки запросов.

Уязвимости подвержены экземпляры Axios сборок 1.7.9 и ниже, вне зависимости от того, как они работают — на стороне сервера или клиента. Пользователям настоятельно рекомендуется обновить JavaScript-библиотеку до версии 1.8.2 или выше; риск эксплойта можно снизить вводом проверки пути поиска ресурса и запрета на использование абсолютных URL в запросах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru