LANtenna Attack позволяет выкрасть данные из физически изолированных систем

LANtenna Attack позволяет выкрасть данные из физически изолированных систем

LANtenna Attack позволяет выкрасть данные из физически изолированных систем

Эксперты открыли новый метод извлечения данных, который задействует Ethernet-кабели в качестве передающей антенны. Этот способ интересен тем, что с его помощью можно украсть конфиденциальные данные из физически изолированных систем.

Новый вектор получил имя “LANtenna Attack”, а за его открытием стоят специалисты Центра исследований в сфере кибербезопасности и Университета имени Бен-Гуриона.

«Интересно, что именно кабели, призванные защищать физически изолированные системы, на этот раз сами стали уязвимостью», — объясняют эксперты.

LANtenna Attack позволяет вредоносному коду пробраться в защищённые системы, похитить конфиденциальные данные, а затем передать их в зашифрованном виде с помощью радиоволн, используя Ethernet-кабели в качестве антенн. Затем эти сигналы получит приёмник, расшифрует данные и отправит атакующему.

«Стоит отметить, что вредоносный код может запуститься в процессе на уровне пользователя и спокойно работать из виртуальной машины», — пишут в отчёте «LANTENNA: Exfiltrating Data from Air-Gapped Networks via Ethernet Cables» (PDF) исследователи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

К PlayerAuctions подали иск за потворство торговле учетками и валютой GTA

Take-Two Interactive Software, материнская компания Rockstar Games, обратилась в суд с жалобой на PlayerAuctions, присовокупив свидетельства нарушения авторского права и незаконного использования чужого товарного знака.

Согласно исковому заявлению, PlayerAuctions ежегодно выручает миллионы, проводя транзакции через маркетплейс, где рекламируют, покупают и продают учетные данные, внутриигровые предметы и валюту GTA Online. Подобные действия запрещены пользовательским соглашением Take-Two и Rockstar.

Более того, заявитель утверждает, что весь этот контент добывается с помощью инструментов взлома, читов и эксплойтов. Ответчик поощряет торговлю такими активами и даже выплачивает покупателям компенсацию в тех случаях, когда защитные средства Take-Two обнаруживают компрометацию аккаунта.

Истец неоднократно пытался пресечь противоправную деятельность через обращения в PlayerAuctions, однако искомого эффекта это не дало, и тогда было решено достичь цели через суд.

 

В прошлом месяце аналогичный иск против PlayerAuctions подал другой разработчик компьютерных игр, Roblox. Он тоже ходатайствует о прекращении посягательств на интеллектуальную собственность, возмещении ущерба и наложении штрафа.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru