Голландские взломщики с помощью бага в движке Webkit, использующемся в мобильной версии браузера Safari смогли получить доступ ко всем фотографиям, контактам и истории бразуера на iPhone 4S. Уязвимость присутствует в версии iOS 5.1.1 и в последней developer preview версии iOS 6.Читать полностью »
Рубрика «взлом» - 47
Опасная 0-day уязвимость в iOS 5.1.1 и 6
2012-09-20 в 17:34, admin, рубрики: iOS, ios 5, ios 6, ipad, iphone, ipod, взлом, информационная безопасность, НовостиПробиваем VMware vCenter
2012-09-18 в 9:54, admin, рубрики: VMware, Блог компании «Digital Security», взлом, информационная безопасность, метки: vmware, взломБезопасность виртуальных системы – сейчас модный тренд, поэтому обойти стороной этот вопрос нельзя. Сегодня мы буде ломать самое сердце инфраструктуры VMware – сервер vCenter. При этом использовать будем 0-day уязвимости, чтобы жизнь медом не казалась. Ломать будем олдскульными методами, никак не связанными с виртуальными технологиями: тренд, конечно, модный, а вот баги все такие же банальные.
PS: Как водится у ответственных уайт-хатов, все описанные тут баги должны быть уже закрыты, были они 0-деями на момент взлома, то есть в 2011 году. Данный текст был опубликован в журнале Хакер № 7/12 (162), а также являлся основой для докладов на CONFidence 2012, PHD 2012 и Defcon 20.
Жесткий хабр или не хабр, тогда кто?
2012-09-12 в 7:53, admin, рубрики: взлом, деньги, модерирование, хабрахабр, яндекс, метки: взлом, деньги, модерирование, Хабрахабр, яндекс, яндекс.деньги Написал статью о Яндекс.Деньгах в песочнице, какой-то модератор перенес ее в Хаб – Я негодую, статья получилась очень интересной и набрала 600 комментариев всего за пару дней. Всё хорошо, но через неделю произошел коллапс – статью закрыли! Кто, зачем и почему, закрывает статьи, давайте разберемся?
Сразу извиняюсь, что разместил в *nix*, просто в песочницу и др. места не хватает кармы.
Читать полностью »
Bitcoin, криминальные хроники: Bitfloor PWND!
2012-09-06 в 22:09, admin, рубрики: bitcoin, icbit, биржа, биткоин, взлом, информационная безопасность, криптография, метки: bitcoin, icbit, биржа, биткоин, взлом
В продожение темы взлома Bitcoin-бирж.
Ночью c 4 на 5 сентября ещё одна биржа пала жертвой хакеров. На этот раз объектом атаки стала биржа Bitfloor (биржа № 4 по объёму в долларах США), которой владеет американец российского происхождения Роман Штильман. Злоумышленникам досталось 24,000 BTC что по текущему курсу составляет около 250 тысяч долларов США.
Как всегда, история взлома довольно загадочна.
31 августа появился неприметный топик о том, что Bitfloor в дауне. Официальный комментарий Романа, — «Не волнуйтесь, всё окей, просто в датацентре выключали электроэнергию (?! а как же резервные источники)», -и уверения всех в том, что с безопасностью проблем нет.
“All funds are secure and things should be operating normally soon.”
Читать полностью »
«Backdoor» для мозга уже создан!
2012-08-27 в 12:04, admin, рубрики: backdoor, Emotiv, безопасность, будущее здесь, взлом, информационная безопасность, мозг, Песочница, метки: backdoor, Emotiv, безопасность, взлом, Мозг
Специалистам по безопасности трёх стран впервые удалось выудить из человеческого мозга важную информацию. Причём данные о банковских счетах, дате рождения и месте нахождения участников исследования были получены относительно простым способом.
Читать полностью »
Хакеры из Anonymous на страже нравственности россиян
2012-08-21 в 13:58, admin, рубрики: взлом, информационная безопасность, метки: взлом Сегодня утром (21 августа 2012), был взломан сайт Хамовнического суда Москвы. На момент написания поста (17.00 по Мск) последствия взлома уже устранены, однако, наблюдаются перебои с загрузкой, поскольку у многих пользователей регулярно возникает желание это проверить. Хакеры, сохранив интерфейс сайта, привнесли в него следующие изменения:
Читать полностью »
PlayStation Network взломан. Снова
2012-08-15 в 19:40, admin, рубрики: anonymous, playstation network, psn, Sony PlayStation, взлом, информационная безопасность, метки: anonymous, playstation network, psn, sony playstation, взлом
Группировка Anonymous, владеющие аккаунтом @YourAnonNews в Twitter, утверждают, что взломали Sony Playstation Network и владеют данными на 50 Гб, которые включают в себя e-mail'ы и пароли пользователей. Как говорится в обращении на pastebin.com, 10 миллионов аккаунтов находятся в опасности. Пароли зашифрованы, а данные, судя по всему, принадлежат игрокам из северной Европы.
В любом случае, рекомендуется сменить пароль.
Тем временем, Читать полностью »
RuTracker взломан
2012-08-14 в 4:24, admin, рубрики: rutracker.org, взлом, информационная безопасность, метки: rutracker.org, взлом В ночь на 14 августа торрент-портал RuTracker.org перестал открываться у большей части пользователей.
Судя по всему, ресурс был взломан хакерами. При заходе на сайт была установлена автоматическая переадресация на внешнюю страницу под заголовком Ita est! («это так» — лат.)
В учетных данных о домене rutracker.org на сервисе Whois появились строчки, набранные латиницей: «всего одному не стяжать человеку», «сокрушилась могучесть твоя», «завещанию внимай и исполни — никакой порнографии, никакой развязной, пошлой, оглупляющей рекламы».
Злоумышленники зашифровали базу данных больницы, требуя выкуп
2012-08-12 в 19:21, admin, рубрики: взлом, информационная безопасность, компьютеризация, Медиа, медицина, метки: взлом, компьютеризация, Медицина
В общем-то, в том, что сейчас большинство современных организаций (включая муниципальные) переходят на цифру, есть много плюсов. На Хабре как-то публиковали пост о том, что именно в медицине требуется максимальная компьютеризация всего и вся. Но есть и минусы, и весьма значительные. Одним из таких минусов является вероятность доступа злоумышленников к закрытым и частным данным пациентов. И это уже случается. Например, в больнице «Surgeons of Lake County», расположенной в одном из населенных пунктов Иллинойса, США, злоумышленники использовали новую схему получения денег.
Battle.Net взломан, рекомендуется сменить пароли
2012-08-10 в 7:39, admin, рубрики: blizzard, взлом, информационная безопасность, метки: blizzard, взлом Уже везде гудят по этому поводу, но на Хабре новости еще нет.
Собственно тема раскрыта в заголовке, есть официальная информация о несанкционированном проникновении к серверам Battle.Net
Читать полностью »