Разломав верстку главной страницы bigmir, хакеры выложили видеообращение, в котором, угрожая погромами сайтов в Интернете, требуют "миллион". При этом люди в масках на видео подкрепляют свои слова уничтожением конфет Skittles при помощи кувалды, рогатки и т.д.
Комментируя происходящее на титульной странице портала, представители bigmir заявляют, что не в курсе причин происходящего. "Наши разработчики сейчас пытаются вернуть портал в нормальное состояние. От руководства по этому поводу мы не получали никаких предупреждений. Маркетинг также не в курсе, что это может быть. Как только разберемся, что происходит - сразу разошлем официальный релиз", - заявила корреспонденту ЛІГАБізнесІнформ специалист по коммуникациям KP Media (bigmir) Виктория Бондар.
В ответ на прямой вопрос, что это - реальный взлом или рекламный ход, директор по развитию бизнеса United Media Holding UMH Павел Жданов заявил, что на данный момент он может только лишь повторить официальную версию портала. "Я еще раз могу продублировать то, что написали представители bigmir. К сожалению больше я ничего не могу дополнить. Извините", - ограничился он.
Обращает на себя внимание тот факт, что на изувеченном сайте присутствует ссылка на группу вконтакте, посвященную скитлз. Группа обозначена как Skittles Україна, число пользоваелей - 3,785 тыс. человек.
Генеральный директор компании UAMASTER Евгений Шевченко охарактеризовал происходящее как явную рекламу. По его словам, исходя из прайса, такой ход обошелся заказчику в сумму от 25 до 50 тыс.грн. При этом такая реклама на титульной странице портала провисит не долго, считает Шевченко. "Сомневаюсь, что bigmir захочет держать это у себя на сайте больше суток", - добавил эксперт.

Алгоритм шифрования данных в технологии Apple AirPlay был взломан американским хакером. Эта технология используется в частности для передачи музыки и другого контента на мобильные устройства Apple.
После того, как был обнаружен ключ шифрования, теоретически стала возможна передача данных на другие компьютеры и устройства, оснащенные модулем беспроводной связи Wi-Fi, но не поддерживающие AirPlay. Как заявляет сам хакер, взлом ShairPort работает на компьютерах на базе ОС Windows и Mac OS X.
Для взлома хакер использовал беспроводной модем AirPort Express. В результате он создал программу-эмулятор, которую можно использовать для того, чтобы с ее помощью "раздавать" файлы из библиотеки iTunes на компьютере или на портативном устройстве Apple на другие устройства. Загрузить эмулятор можно здесь.
В настоящий момент Apple уже имеет партнерскую программу, которая позволяет сертифицировать технологию AirPlay для передачи данных. Однако с помощью нынешнего взлома пользователи смогут не просто прослушивать музыку на своих устройствах, но и ретранслировать ее без необходимости использовать модем AirPort Express.

Британский хакер Гэри Маккинон (Gary McKinnon), взломавший компьютерные сети Пентагона и экстрадиции которого требуют США, заявил, что на взломанном им сайте NASA ему удалось обнаружить огромное количество спутниковых фотоснимков неопознанных летающих объектов.
По словам Гэри Маккинона, ему также удалось получить доступ к файлу "Non-Terrestrial Officers.xls", в котором содержался список должностного состава ВВС США и информация о переводах на корабли, модели которых нигде больше не встречаются, также как и фамилии лиц, упомянутых в списке.
В мае хакер уже заявлял, что его намерением являлось донести до общественности информацию о скрываемых американским правительством технологиях, таких как антигравитация и свободная энергия.
Гэри Маккинон был арестован в 2002 году британским национальным подразделением по борьбе с преступностью в области высоких технологий за взлом компьютерных сетей, использующихся американскими сухопутными войсками, авиацией, флотом и Пентагоном. В США Маккинона называют "самым опасным военным хакером всех времен".
Американские военные ведомства заявляют, что Маккинон провел одни из самых серьезных атак на военные компьютерные сети США. Общая сумма причиненного ущерба составила более 700 тысяч долларов. Одна из атак была направлена на станцию военно-морского вооружения Эрл вскоре после 11 сентября 2001 года и сделала невозможным ее дальнейшую эксплуатацию. На устранение неисправностей потребовался месяц.
В мае 2006 года британский суд принял решение об экстрадиции Гэри Маккинона в США. Ожидается, что окончательное решение об экстрадиции примет министр внутренних дел Великобритании на этой неделе. В случае экстрадиции британцу грозит приговор в 70 лет тюремного заключения и штраф размером в 2 миллиона долларов.

Милиция задержала мужчину по подозрению во взломе абонентской базы компании «Киевстар» для мошенничества при помощи SMS-сообщений в Одесской области.
Об этом сообщил представитель главного управления Министерства внутренних дел в области.
Установлено, что на протяжении 3 последних месяцев подозреваемый через Интернет несанкционированно осуществлял доступ к разделам серверов компании «Киевстар», на которых хранилась информация о звонках абонентов.
Получив эту информацию, мужчина от имени абонентов делал рассылку SMS-сообщений с просьбой о немедленном пополнении счета Webmoney.
Полученные на свои счета средства мужчина проводил по ряду других счетов.
В дальнейшем деньги перечислялись на его банковскую карточку, с которой он их снимал в банкоматной сети Ильичевска Одесской области.
У подозреваемого изъято оборудование, с помощью которого осуществлялись мошеннические действия, и платежная банковская карточка.
Проверка показала, что сумма ущерба, нанесенного гражданам, составляет более 17 тыс. гривень.
Изъятое оборудование направлено в экспертно-криминалистический центр для проведения исследования.
Возбуждено дело по ч. 3 ст. 190 (Мошенничество) Уголовного кодекса.
Также решается вопрос о возбуждении уголовного дела по ст. 361 (Незаконное вмешательство в работу систем и компьютерных сетей).

http://proit.com.ua

На сервисе микроблогов Twitter обнаружена очередная XSS-уязвимость, сообщается на сайте Sophos.

Пользователи Twitter пожаловались, что когда они работают с сервисом через веб-интерфейс, в браузере появляются всплывающие окна и открываются сторонние сайты — несмотря на то, что они не «кликали» на какие-либо баннеры или ссылки.

Выяснилось, что причина «странного» поведения Twitter — XSS-уязвимость, которая позволяет отправлять на сервис сообщения с JavaScript-кодом.

Воспользовавшись уязвимостью, можно размещать в Twitter ссылки на сторонние сайты, которые будут автоматически открываться при наведении курсора мыши на ссылку.




Функционал уязвимости позволяет злоумышленникам похищать аккаунты доступа к этой социальной сети.
В настоящий момент администрация Twitter уже устранила данную уязвимость.
Что касается количества пострадавших, то системы наблюдения "Лаборатории Касперского" фиксировали примерно 100 зараженных пользователей в секунду. Таким образом, за примерно полтора часа, от действия червей могли пострадать около полумиллиона пользователей Twitter.

«Дырой» в системе безопасности не преминули воспользоваться злоумышленники. Так, при наведении мыши на ссылку в микроблоге жены бывшего премьер-министра Великобритании Гордона Брауна (Gordon Brown) Сары Браун (Sarah Brown) открывался японский порнографический сайт.

Предположительно, об уязвимости первым узнал пользователь @RainbowTwtr. Правда, он воспользовался обнаруженной «дырой» во вполне мирных целях — для того, чтобы превращать «твиты» в полоски разных цветов радуги.

Пока уязвимость не будет устранена, не рекомендуется работать с Twitter через веб-интерфейс — безопаснее будет воспользоваться программами-клиентами.


Коментарии к теме:

Начиная с субботы пользователи Twitter испытывают на себе действие XSS-червей, написанных 17-летним владельцем конкурирующего сервиса. Специалисты по безопасности из Twitter третьи сутки заделывают лазейки, через которые пролезают черви.

По словам Микко Хиппонена (Mikko Hypponen) из компании F-Secure, в субботу некоторые пользователи сервиса начали жаловаться на то, что от их имени создаются записи, рекламирующие сайт StalkDaily.com. Их "френды", которым хватило ума пойти по ссылке, нарывались на действующий по этому адресу JavaScript, который использовал уязвимость XSS (межсайтовый скриптинг) для заражения их профилей на "Твиттере".

После этого сообщения с рекламой StalkDaily.com начинали автоматически рассылаться от вновь зараженных профилей. Более того, подцепить заразу пользователи "Твиттера" могли, просто просмотрев страничку с зараженным профилем.

Муни признался, что все три червя являются его творениями и что он написал их от скуки:

"Была середина ночи, и мне нечего было делать. Около недели назад я заметил XSS-уязвимость и решил её использовать".

Муни осознаёт, что доставил неприятности многим людям, и даже сильно сожалеет об этом, однако говорит, что это не он "тот, кто оставил уязвимость". Дырой мог воспользоваться кто-нибудь другой, и при этом запросто утянуть с зараженных учётных записей персональные данные — имя, электронную почту и номер мобильного телефона.

Видео
Как самому провести атаку (видео с класной песней)





Пример по Джаве , от китайских спецов.

И опять американский Cyber Command’s терпит поражение. Хакерам удалось расшифровать загадочный набор символов, который изображён на логотипе секретного подразделения по борьбе с кибертерроризмом United States Cyber Command. Символы располагаются по окружности внутреннего золотого кольца: 9ec4c12949a4f31474f299058ce2b22a.

Оказалось, что этот 32-битный хеш-код сгенерирован с помощью алгоритма MD5 и содержит зашифрованный девиз подразделения.

The code is Cyber Command’s mission statement: USCYBERCOM plans, coordinates, integrates, synchronizes and conducts activities to: direct the operations and defense of specified Department of Defense information networks and; prepare to, and when directed, conduct full spectrum military cyberspace operations in order to enable actions in all domains, ensure US/Allied freedom of action in cyberspace and deny the same to our adversaries.

Как заявляет преслужба United States Cyber Command для того что бы расшифровать код не нужно быть гением это не Da Vinci Code,и не обезательно быть Томом Хенксом что бы его взломать. Шифрования использует старые алгоритма, MD5, созданный еще в 1991 году. Вы можете создать MD5 хеш из любой строки в 256 символов или менее.

Но суть остаётся неизменной код взломан и занесён в базу http://hashcrack.com/

Но как заявляют те же любитили взломать MD5 хеш не так то и просто любая программа или интернет сервес для расшифровки MD5 хеша просто сравнивает введённый код с теми что есть в базе и даёт ответ.

что ещё не мение интересно что теперь спецслужби армии USA и России отказались от использования шифрования типа MD5.