15 ноября 2019, пятница, 10:50
VK.comFacebookTwitterTelegramInstagramYouTubeЯндекс.Дзен

НОВОСТИ

СТАТЬИ

PRO SCIENCE

МЕДЛЕННОЕ ЧТЕНИЕ

ЛЕКЦИИ

АВТОРЫ

07 апреля 2018, 18:27

Американский флаг им в руки

Иностранные СМИ считают, что американский флаг и послание «Не вмешивайтесь в наши выборы» (Do not mess with our elections!), ставшие атрибутами масштабной хакерской атаки на сетевые коммутаторы продуктов компании Cisco, — это признаки причастности пресловутых «русских хакеров».

Оборудованием фирмы Cisco пользуются интернет-провайдеры по всему миру, оно установлено во множестве дата-центров. Оказывается, уже давно в специально созданном для его обслуживания клиенте Smart Install Client существует уязвимость. Представители компании предупреждали о ней полтора года назад и давали инструкции по защите. Но, как это часто бывает, подавляющее большинство клиентов проигнорировали предупреждение.

«Десять дней назад мы опубликовали рекомендации о том, как устранить уязвимость. Полтора года назад мы разместили на сайте подробное руководство, как отключить функцию, которую используют хакеры при атаке. К сожалению, далеко не все администраторы этим воспользовались, и сейчас энное количество компаний столкнулись с проблемами», — пояснил РБК эксперт по информационной безопасности компании Алексей Лукацкий.

Выявлено 250 тысяч уязвимых устройств и 8,5 млн устройств с открытым портом, через который злоумышленники получают доступ к командному коду Smart Install Client. Порт открыт по умолчанию, это и есть лазейка для хакеров. Теоретически компании, эксплуатирующие оборудование Cisco, могут достаточно легко ее закрыть.

Хакеры, по мнению IT‑специалистов, использовали бот для поиска открытых портов в устройствах Cisco по всему миру. Находя такую «дверь», он стирал имевшуюся конфигурацию параметров и загружал вместо нее уже упомянутый флаг США и послание про выборы.

Эксперты компании Group-IB, которая занимается расследованием и предотвращением киберпреступлений, пояснили, что эта уязвимость близка к максимальной по шкале CVSS (общей системы оценки уязвимостей). «Оказавшись в корпоративной сети, злоумышленник попроще может бесконечно перезагружать сетевое устройство, поумнее — исполнять свой код», — цитирует ТАСС заявление Group-IB. В нем отмечается, что для этого даже не требуется авторизация.

Целью атаки, по всей видимости, был подрыв работы сайтов. Что примечательно, пострадали в основном сайты рунета. Сообщалось о сбоях в доступе к интернет-газетам «Фонтанка» и «Комсомольская правда», были проблемы у русскоязычного сегмента микроблогов Twitter, пострадал веб-хостинг RuWeb, поступали жалобы на перебои с интернетом от клиентов московских провайдеров. Столичный театр «Современник» ссылался на технические проблемы, из-за которых его сайт временно не был доступен.

Однако, судя по всему, кроме «идеологического» послания про выборы и звездно-полосатого американского флага хакеры ничего не распространяли. Тем не менее The Inquirer уже делает вывод, что они «связаны с российским правительством и группировкой Dragonfly» (ей приписывают кибератаки на компьютеры электрических компаний и АЭС по всему миру). В пресс-службе «Лаборатории Касперского» подчеркнули, что большинство пострадавших от нынешней атаки сайтов находятся в российском сегменте интернета, «хотя и другим явно тоже досталось».

Обсудите в соцсетях

Система Orphus

Главные новости

10:41 В Литве помиловали двоих российских шпионов
10:27 В Японии выплатят компенсации за сегрегацию семьям прокаженных
08:39 Портал госуслуг начал принимать мобильные платежи через Google Pay
07:46 Водительские права Брежнева продали на аукционе за 1,55 миллиона рублей
07:26 В Кировской области возбудили дело против судмедэксперта, который нашел алкоголь в крови погибшего в ДТП мальчика. Виновный полицейский выступает свидетелем
06:27 Киностудия «Союзмультфильм» снимет 26 новых серий «Ну, погоди!»
05:49 В Instagram в тестовом режиме удалят счетчик лайков под постами пользователей
14.11 22:43 В Петербурге депутат Вишневский подал заявление о клевете из-за публикаций с обвинениями в домогательствах
14.11 21:51 В калифорнийской школе произошла стрельба. Как минимум шесть человек пострадали, один из них скончался в больнице
14.11 21:12 Комиссия Госдумы обнаружила иностранное вмешательство в 19 регионах России
14.11 20:22 Сооснователь «Википедии» запустил соцсеть без кликбейта и рекламы
14.11 19:39 «Открытые медиа»: в России чиновников сажают в два раза реже, чем простых граждан
14.11 19:16 iHerb зарегистрирует подразделение в России
14.11 17:57 В Самаре экс-глава отдела ДПС получил взятку в 100 тыс. рублей. За это его оштрафовали на 50 тыс. рублей
14.11 17:17 В Италии кабаны употребили наркотиков на 1,5 млн рублей. Дилеры обсуждали это по телефону – так и попали
14.11 16:13 Блогер заснял пародию на Кадырова «без разрешения». Потом извинился
14.11 16:07 После убийства профессором аспирантки СПбГУ открывает центр изучения домашнего насилия
14.11 16:00 Новая вакцина спасла мышей и кроликов от золотистого стафилококка
14.11 15:35 В Твери пожарный откачал пострадавшего кота. Спасение засняли на видео
14.11 15:17 Baza: студент, устроивший стрельбу в колледже в Благовщенске, говорит в прощании про «Колумбайн» и «ситуацию» в жизни
14.11 15:17 Директора онкоцентра им. Блохина рекомендовали в академики РАН. Недавно из больницы увольнялись врачи
14.11 14:12 Пользователи «Одноклассников» смогут получать деньги за свои видео
14.11 13:38 В 2019 году Роспотребнадзор уничтожил 600 тонн овощей и фруктов
14.11 13:33 Motorola презентовала новую версию «раскладушки» Razr с дизайном 2004 года
14.11 13:12 Новая поправка к закону позволит продлевать полномочия ректора МГУ неограниченное число раз
14.11 13:00 Звезда S5-HVs1 покидает Млечный Путь со скоростью более 1700 километров в секунду
14.11 12:11 Росгвардия проверит работу охраны колледжа в Благовещенске, где студент стрелял в однокурсников
14.11 12:07 СКР: пилот разбившегося самолете в 2013 году в Татарстане летал по поддельным документам
14.11 11:30 Происхождение почти шести миллионов мумифицированных ибисов выяснили по ДНК
14.11 11:09 Россиянам с судимостью за убийства и изнасилования запретят работать таксистами (да, раньше могли)
14.11 10:57 В Москве застрелили трехкратного чемпиона по тайскому боксу Ашота Боляна
14.11 10:22 Из онлайн-сервиса Disney+ удалили серию «Симпсонов» с участием Майкла Джексона
14.11 10:00 В Китае отмечены два случая легочной чумы
14.11 09:00 Пропавшую в Крыму девочку будут искать с помощью беспилотников
14.11 08:01 Facebook: с апреля по сентябрь 2019 года удалены более 3 млрд фальшивых аккаунтов
14.11 07:30 Картина XVII века «Лукреция» продана на аукционе за $5,2 млн
14.11 07:11 В Благовещенске студент колледжа устроил стрельбу по одногруппникам и покончил с собой
14.11 06:38 За сутки на сервис Disney+ подписались около 10 млн человек
14.11 05:53 На Украине освобожден организатор «убийства» журналиста Бабченко
14.11 05:31 Полицейскому, стрелявшему в коллег в столичном метро, продлен арест до 18 марта
13.11 21:59 В краснодарском торговом центре задержали мужчину с человеческим черепом
13.11 21:28 «ВКонтакте» введет дизлайки и тематические ленты новостей
13.11 20:56 Комиссия ВШЭ извинилась перед филологом Гусейновым. Ранее она рекомендовала извиниться ему
13.11 20:34 Экс-бухгалтера «Седьмой студии» уволили из театра «У Никитских ворот»
13.11 20:01 Apple показала новый мощный MacBook Pro с улучшенной клавиатурой
13.11 19:42 Хакерская группировка Lurk пыталась украсть у Пригожина более 20 млн рублей. После этого против нее начали расследование
13.11 19:37 СПбГУ уволил доцента Олега Соколова. Ранее он признался в убийстве аспирантки
13.11 18:36 «Бирюзовое северное солнце» за 7 млн рублей стало новым логотипом Петербурга
13.11 18:26 В Петербурге появится мемориальная доска Борису Стругацкому
13.11 18:00 Адвокат Карамзина пожаловался на бездействие следствия
«АвтоВАЗ» «ВКонтакте» «Газпром» «Зенит» «Мемориал» «Мистраль» «Оборонсервис» «Роснефть» «Спартак» «Яблоко» Абхазия Австралия Австрия Азербайджан Антимайдан Аргентина Арктика Армения Афганистан Аэрофлот Башкирия Белоруссия Бельгия Бразилия ВВП ВКС ВМФ ВПК ВТБ ВЦИОМ Ватикан Великобритания Венгрия Венесуэла Владивосток Внуково Волгоград ГИБДД ГЛОНАСС Генпрокуратура Германия Голливуд Госдеп Госдума Греция Гринпис Грузия ДТП Дагестан Домодедово Донецк ЕГЭ ЕСПЧ Евровидение Еврокомиссия Евромайдан Евросоюз Египет Екатеринбург ЖКХ Израиль Ингушетия Индия Индонезия Интерпол Ирак Иран Испания Италия Йемен КНДР КПРФ Казань Казахстан Калининград Камчатка Канада Каталония Кемерово Киев Кипр Киргизия Китай Коми Конституция Кремль Крым Куба Курилы ЛГБТ ЛДПР Латвия Ливия Литва Лондон Луганск МВД МВФ МГУ МКС МОК МЧС Малайзия Мексика Минздрав Минкомсвязи Минкульт Минобороны Минобрнауки Минпромторг Минсельхоз Минск Минтранспорта Минтруд Минфин Минэкономразвития Минэнерго Минюст Молдавия Мосгордума Мосгорсуд Москва НАСА Нигерия Нидерланды Новосибирск Норвегия ОБСЕ ООН ОПЕК Одесса ПДД Пакистан Паралимпиада Париж Пентагон Польша Приморье РАН РЖД РПЦ РФС Росавиация Росгвардия Роскомнадзор Роскосмос Роспотребнадзор Россельхознадзор Россия Росстат СМИ СССР США Сахалин Сбербанк Севастополь Сербия Сирия Сколково Славянск Сочи Таджикистан Таиланд Татарстан Трансаэро Турция УЕФА Узбекистан Украина ФАС ФБР ФИФА ФСБ ФСИН ФСКН Филиппины Финляндия Франция Харьков ЦИК ЦРУ ЦСКА Центробанк Чехия Чечня Швейцария Швеция Шереметьево Эбола Эстония ЮКОС Якутия Яндекс Япония авиакатастрофа автопром алкоголь амнистия арест армия археология астрономия аукционы банкротство беженцы бензин беспилотник беспорядки биатлон бизнес бокс болельщики вандализм взрыв взятка вирусы вузы выборы гаджеты генетика гомосексуализм госбюджет госзакупки госизмена деньги дети доллар допинг драка евро журналисты законотворчество землетрясение изнасилование импорт инвестиции инновации интернет инфляция ипотека искусство ислам исследования история казнь кино кораблекрушение коррупция космос кража кредиты культура лингвистика литература математика медиа медицина метро мигранты монархия мошенничество музыка наводнение налоги нанотехнологии наркотики наука недвижимость нейробиология некролог нефть образование обрушение общество ограбление оппозиция опросы оружие офшор палеонтология педофилия пенсия пиратство планетология погранвойска пожар полиция похищение правительство право православие преступность продовольствие происшествия ракета рейтинги реклама религия ретейл робототехника рубль санкции связь сепаратизм следствие смартфоны социология спецслужбы спутники страхование стрельба строительство суды суицид тарифы театр телевидение теракт терроризм технологии транспорт туризм убийство фармакология физика фоторепортаж футбол хакеры химия хоккей хулиганство цензура школа шпионаж экология экономика экспорт экстремизм этология «Единая Россия» «Исламское государство» «Нафтогаз Украины» «Правый сектор» «Северный поток» «Справедливая Россия» «болотное дело» Александр Лукашенко Александр Новак Александр Турчинов Алексей Кудрин Алексей Навальный Алексей Улюкаев Амурская область Анатолий Сердюков Ангела Меркель Антон Силуанов Аркадий Дворкович Арсений Яценюк Астраханская область Барак Обама Басманный суд Башар Асад Белый дом Борис Немцов Бутовский полигон Валентина Матвиенко Верховная Рада Верховный суд Виктор Янукович Виталий Мутко Владимир Жириновский Владимир Зеленский Владимир Маркин Владимир Мединский Владимир Путин Вячеслав Володин Дальний Восток День Победы Дмитрий Медведев Дмитрий Песков Дмитрий Рогозин Дональд Трамп Евгения Васильева Забайкальский край Интервью ученых Ирина Яровая Иркутская область История человечества Калужская область Кирилл Серебренников Кировская область Конституционный суд Космодром Байконур Краснодарский край Красноярский край Ксения Собчак Ленинградская область МИД России Мария Захарова Михаил Прохоров Михаил Саакашвили Михаил Ходорковский Московская область Мурманская область Надежда Савченко Наталья Поклонская Нижний Новгород Николас Мадуро Нобелевская премия Новосибирская область Новый год Олимпийские игры Ольга Голодец Павел Дуров Палестинская автономия Папа Римский Первый канал Пермский край Петр Порошенко Почта России Приморский край Рамзан Кадыров Реджеп Эрдоган Республика Карелия Ростовская область Саратовская область Саудовская Аравия Свердловская область Сергей Лавров Сергей Нарышкин Сергей Полонский Сергей Собянин Сергей Шойгу Следственный комитет Совбез ООН Совет Федерации Ставропольский край Счетная палата Тереза Мэй Франсуа Олланд Хабаровский край Хиллари Клинтон Человек дня Челябинская область Черное море Эдвард Сноуден Элла Памфилова Эльвира Набиуллина Южная Корея Юлия Тимошенко Юрий Чайка авторское право администрация президента акции протеста атомная энергия баллистические ракеты банковский сектор биология большой теннис визовый режим военная авиация выборы губернаторов газовая промышленность гражданская авиация гуманитарная помощь декларации чиновников дороги России информационные технологии климат Земли компьютерная безопасность космодром Восточный крушение вертолета легкая атлетика лесные пожары междисциплинарные исследования мобильные приложения морской транспорт некоммерческие организации общественный транспорт патриарх Кирилл пенсионная реформа пищевая промышленность права человека правозащитное движение преступления полицейских публичные лекции российское гражданство русские националисты русский язык сельское хозяйство сотовая связь социальные сети стихийные бедствия телефонный терроризм уголовный кодекс фигурное катание финансовый рынок фондовая биржа химическое оружие эволюция экономический кризис ядерное оружие Великая Отечественная война Вторая мировая война Ирак после войны Ким Чен Ын Революция в Киргизии Российская академия наук Стихотворения на случай Федеральная миграционная служба Федеральная таможенная служба борьба с курением выборы мэра Москвы здравоохранение в России связь и телекоммуникации тюрьмы и колонии Совет по правам человека аварии на железной дороге естественные и точные науки закон об «иностранных агентах» компьютеры и программное обеспечение видеозаписи публичных лекций «Полит.ру» Новые технологии, инновации Сочи 2014 рейтинг Forbes Кабардино-Балкария Левада-Центр Нью-Йорк Санкт-Петербург отставки-назначения шоу-бизнес Ростов-на-Дону ЧМ-2018 Книга. Знание ВИЧ/СПИД Apple Bitcoin Boeing Facebook G20 Google iPhone IT NATO PRO SCIENCE видео ProScience Театр Pussy Riot Telegram Twitter Wikileaks

Редакция

Электронная почта: [email protected]
Телефон: +7 929 588 33 89
Яндекс.Метрика
Свидетельство о регистрации средства массовой информации
Эл. № 77-8425 от 1 декабря 2003 года. Выдано министерством
Российской Федерации по делам печати, телерадиовещания и
средств массовой информации. Выходит с 21 февраля 1998 года.
При любом использовании материалов веб-сайта ссылка на Полит.ру обязательна.
При перепечатке в Интернете обязательна гиперссылка polit.ru.
Все права защищены и охраняются законом.
© Полит.ру, 1998–2019.