Хакеры из Anonymous создадут социальную сеть

   Хакеры из группировки Anonymous заявили через свой блог на Tumblr о том, что они решили создать собственную социальную сеть, "свободную от цензуры". Новый проект получил название Anon+ и пока находится в разработке.

   Хакеры уже зарегистрировали сайт AnonPlus.com. Но на нем пока ничего нет, кроме анонса проекта, псевдонимов некоторых разработчиков и ссылки на форум, где идет обсуждение. Конкретные сроки запуска Anon+ тоже пока не называются, но хакеры обещают, что это произойдет "в ближайшее время".

   Сообщается, что одной из отличительных особенностей новой социальной сети будет полная анонимность всех ее участников. Anon+, по заявлению хакеров, будет социальной сетью не только для сторонников Anonymous, но и для всех, кто захочет в ней участвовать.

   Заявление о начале работ над Anon+ стало ответом Anonymous на то, что 16 июля Google удалил их аккаунт Your Anon News из своей новой социальной сети Google+, а также заморозил их почтовые ящики в своем сервисе Gmail. Как написали Anonymous в своем блоге на Tumblr, это не первое удаление аккаунтов, принадлежащих группировке и ее активистам.

   В 2011 году Anonymous организовали несколько громких кибератак: в частности, им удалось похитить адреса электронной почты более 90 тысяч американских военных.

Источник: Podrobnosti.ua

Группа Anonymous опубликовала "План"

   Anonymous, анонимная хактивистская организация, зародившаяся в интернете, выпустила план "План".

   План был придан огласке посредством ВИДЕО и через САЙТ. План представляет собой запутанный 3-ступенчатый процесс, конечным результатом которого должно стать освобождения людей от давления правительства. Первая фаза плана, активная в данный момент, призывает к самосовершенствованию всех людей посредством распространения информации и поиска знаний. Вот некоторые выдержки из программы, опубликованной на сайте:

   Самым важным шагом первого этапа является распространение данного сообщения посредством рассылки этого и предшествующих видео. Пишите истории об угнетении и несправедливости в своих блогах. Сообщайте миру, как мы можем на этот раз вырваться из этой системы порабощения.

   Занимайтесь самообразованием таким образом, чтобы стать более самостоятельными. Изучайте и приобретайте инструменты, чтобы высвободиться из системы. Вкладывайте больше средств в драгоценные металлы, а не в акции, бумажную валюту, необеспеченную золотом, или другие продукты финансового обеспечения. Раскрывайте свои способности и цените возможность развития своего собственного производства.

   Хакеры не из Anonymous, начните работу с низкоприоритетными целями, которые нарушали свободу как в онлайн, так и оффлайн сферах.

   Вебсайт движения также имеет Комитет по координации операций (Operations board) с идеями, напоминающими Project Mayhem из Fight Club. Но здесь нет таких операций, как Payback или Vendetta. Все эти Операции связаны с противодействием Федеральной резервной системе и передачи полномочий людям. Планы варьируются от оставления физических отметок (кругов на полях) и атак банков, до запуска "кибератак" против критических финансовых систем.

Источник: xakep.ru

Из интернет-сети филиала корпорации "Сега" похищены персональные данные ее клиентов

   Из интернет-сети одного из подразделений крупного японского производителя игровых приставок "Сега" похищена значительная часть персональных данных ее клиентов.

   Объектом вероятной кибератаки, сообщили в корпорации, стала связанная с ней компания, число зарегистрированных пользователей которой составляет почти 1,3 млн человек.

   О факте хакерского взлома стало известно еще в субботу, 18 июня, но "Сега" до сих пор воздерживалась от уточнения всех деталей. Сегодня же ее представитель признал, что "похищенная информация включает фамилии пользователей, большинство которых находятся в Европе и Северной Америке, их даты рождения, электронные адреса и пароли для входа в систему, но данные о кредитных карточках в этот список не входят".

   В последние месяцы от хакеров весьма серьезно пострадала компьютерная сеть концерна "Сони". Из серверов, которые поддерживают веб-сайты компании "Сони пикчерз энтертейнмент", как объявили сами взломщики, в начале июня были похищены имена, даты рождений, почтовые и электронные адреса, номера телефонов и пароли сотни тысяч участников соревнований и конкурсов, которые проводит эта фирма. Два месяца назад неизвестные злоумышленники взломали ее глобальную интернет-сеть компьютерных игр "Плейстейшн нетворк", похитив сведения на примерно 100 млн пользователей. Это стало крупнейшей хакерской атакой за всю историю Интернета.

Источник: radiomayak.ru

14-летний хакер получит работу в Microsoft

   14-летний школьник из Дублина, взломавший игру Call of Duty: Modern Warfare 2, получил предложение от корпорации Microsoft о трудоустройстве. Как сообщает .Руформатор, ему была предложена должность специалиста по безопасности.

   Как заявил генеральный директор Microsoft в Ирландии Пол Реллис, компания планирует работать со школьником, «чтобы развить его талант для применения в законных целях». Молодой человек избежит судебного преследования.

   Ирландский подросток сумел обойти защиту популярной онлайн-игры Modern Warfare 2 для консоли Xbox, получив доступ к информации о 77 млн игроках по всему миру.

Источник: Aif.ru

В Мексике открылись курсы под названием "Хакер этичный сертифицированный, версия 7"

   (Казань, 10 апреля, "Татар-информ"). В Мексике открылись необычные курсы под названием "Хакер этичный сертифицированный, версия 7". Как видно из названия, это уже 7-й вариант подобной программы, направленной на то, чтобы научить пользователей взламывать компьютерные системы "добропорядочным" образом.

   Хесус Консуэлос, инструктор этих курсов, объясняет, что одна из задач состоит в том, чтобы объяснять компьютерным преступникам, что этично, а что нет. По его словам, понятие "хакер" уже подразумевает наличие определенного кодекса поведения и моральных норм. Однако со временем нормы "сетевого этикета" были постепенно утрачены, и теперь "этические хакеры" стараются возродить эти правила, подчеркивает Консуэлос.

   Инструктор уточняет, что цель состоит в том, чтобы показать слушателям курсов, как атаковать компьютерные системы компаний с тем, чтобы защитить сами же предприятия, показав им уязвимые места в собственной защите. Он подчеркнул, что курсы открыты для всех желающих, включая представителей служб безопасности, системных администраторов, чиновников.

   Мексика наряду с Колумбией была выбрана в качестве представителей от Латинской Америки для проведения этих курсов в рамках всемирной программы. Куратором стала компания "Интерсофтвеар", занимающаяся повышением квалификации в сфере информационных технологий, сообщает ИТАР-ТАСС.

   Учебный план поделен на 19 модулей, на которые приходится 48 основных и 20 дополнительных учебных часов. Цена обучения составляет около 1500 долларов. В конце всем студентам, успешно сдавшим экзамены, будут вручены сертификаты "Этичных хакеров".

Источник: Tatar-inform.ru

Действия хакеров в погонах станут неотъемлемой частью будущих войн

   Согласно по сценарию кибервойны между США и Китаем, который в своем докладе описал бывший американский дипломат и сотрудник Госдепартамента США, Кристофер Бронко, действия хакеров в погонах станут неотъемлемой частью будущих войн.

   Работа опубликована в научном сборнике ВВС США, которая размещает материалы о результатах стратегических исследований.

   По мнению автора, в августе 2020 состоятся именно такие события: "Мощный и быстрорастущий Китай проводит операцию по присоединению Сингапура. До начала боевых действий классических вооруженных сил остается несколько недель. Но киберподразделения уже трудятся над разрушением коммуникационных возможностей США, Японии и других союзников Сингапура.

   Шестьдесят тысяч военных хакеров уже получили доступ к военным, правительственным и корпоративным компьютерным сетям США с целью манипулирования данными.

   Начало боевых действий сопровождается сбоями в работе персональных компьютеров, систем радиосвязи, в том числе спутниковой. Ключевые серверы сетей подвергаются масштабной DDoS атаке, что затрудняет управление войсками и мобилизацию, а командиры наземных подразделений и кораблей получают умышленную дезинформацию".

   Однако, в финале сценария под угрозой прямого военного конфликта с США Китай отказывается от своих намерений, Сингапур сохраняет независимость.

   Данный сценарий в отличие от других подобных, предусматривающие выведение из строя хакерами энергосистем, транспортных средств и систем управления вооружением, описывает мягкое влияние, что затрудняет связь, передачу данных и заменяет критически важную информацию сфабрикованными сведениями, вводящими в заблуждение командиров.

   "Я не пытался предсказать апокалипсис. Кибервойна, скорее всего, будет сопровождать обычные боевые действия, станет частью более широкой кампании, как это было в период дипломатического конфликта России и Эстонии, а также в период военного конфликта в Южной Осетии", - отметил Бронк.

   Напомним, в 2007 году в Эстонии несколько недель длилось компьютерное нападение хакеров из российских серверов, целью которого стали информационные сети банков, ведомств, частных предприятий, СМИ и университетов.

   В 2008 году массированным атакам подверглись грузинские государственные сайты. Произошло это одновременно с военными действиями в Южной Осетии. Были заблокированы сайты президента Грузии и министерства обороны, а на сайте МИД Грузии вскоре после начала военных действий вместо главной страницы появился коллаж с изображением Саакашвили и Гитлера.

   Кристофер Бронко считает, что новое представление о кибервойне заключается в том, что противники не будут заинтересованы в уничтожении сетей. Цель киберопераций будущего - дезорганизация систем управления и связи, введение противника в заблуждение.

Источник: Ru.tsn.ua

Конкурс социальной сети Facebook Hacker Cup

Выпускнику мехмата МГУ Петру Митричеву удалось победить в конкурсе социальной сети Facebook Hacker Cup – соревнования программистов, которые проводились непосредственно интернет-проектом. В ходе турнира на счету россиянина правильное решение всех трех заданий, что позволило ему стать победителем. На второй строчке расположился Анх Туань, на третьей позиции – Тяньчэн Лу.

   Вознаграждение за победу составило пять тысяч долларов, второе и третье места получили по 2 и 1 тысячи соответственно. Остальным 22 финалистам выдали в качестве утешительного приза по 100 долларов.

   В 2006 году Петр Митричев стал победителем программистского конкурса Google Code Jam, организацией которого занималась корпорация Google. Социальная сеть подобный конкурс в своей истории проводила первый раз, однако планируется, что турнир будет проводиться на регулярной основе. Основатель социальной сети Марк Цукерберг подчеркивает, что "Хакерский кубок" позволяет положительно символизировать хакерство. Важно, чтобы хакер в обществе считался человеком, который способен оригинальным способом справиться с определенной задачей максимально быстро.

Источник: Grtribune.ru

Одесский хакер украл персональные данные 200 тысяч пользователей

   19-летний хакер из Одессы незаконно вмешался в работу одного из популярных городских интернет-форумов, получив таким образом доступ к конфиденциальной информации форумчан.

   Так, с помощью анонимных прокси-серверов одессит разместил на форуме специальный код, с помощью которого скопировал базу данных форума и получил доступ к конфиденциальной информации – данным почтовых ящиков и анкет около 200 тысяч интернет-пользователей.

   Однако благодаря оперативным действиям сотрудников СБУ злоумышленник не успел воспользоваться полученной информацией. В отношении хакера было возбуждено уголовное дело.

Источник: ura-inform.com

Хакеры из стран бывшего СССР украли у британцев 9 млн долларов

   Хакеры, арестованные в Великобритании по подозрению в краже миллионов с банковских счетов, оказались выходцами с Украины, из Латвии, Грузии, Белоруссии и Эстонии. По уточнённым данным, задержаны 20 человек. Все они - иммигранты, постоянно проживающие в Великобритании. Россиян среди них нет.
     Задержанных подозревают в мошенничестве, результатом которого стала кража со счетов вкладчиков крупнейших британских банков - "Эйч-эс-би-си", "Ройял бэнк оф Скотленд", "Барклайз" и "Ллойдс Ти-эс-би". Пока удалось установить факт кражи около 9 млн долларов.
     Следствие считает, что банда занималась мошенничеством в Великобритании с октября прошлого года. Преступники использовали вирус, который похищал пароли для получения доступа к личным банковским счетам через Интернет.

Источник: crime-research.ru

Украинские студенты развлекаются

Ленинский районный суд Винницы приговорил к трем годам лишения свободы с отсрочкой исполнения приговора на 2 года студента одного из ВУЗов города, который путем компьютерного взлома вмешался в работу интернет-сайта Могилев-Подольского городского совета.

Суд признал студента виновным в том, что он "вмешался в работу официального сайта горсовета", сменив логин и пароль доступа к панели управления ресурсом, сообщает издание Винница.info со ссылкой на пресс-группу Управления Службы безопасности Украины (СБУ) в Винницкой области.

В СБУ заявляют, что в результате действий студента "к некоторым разделам сайта получили доступ другие пользователи, не имеющие на это право". Сам же студент, по мнению суда, "заблокировал и частично исказил содержание информации, размещенной на сайте горсовета".

По сведениям издания, компьютерный взломщик заменил на сайте фотографию мэра города Могилев-Подольский Николая Саволюка на портрет Адольфа Гитлера.

Источник: UA.rian.ru

Американский хакер Гонсалес отсидит 20 лет по трем пунктам обвинения

Суд в США применил принцип поглощения наказания при вынесении приговора по двум пунктам обвинения хакеру Альберту Гонсалесу, который "взломал" номера 130 миллионов кредитных карт, общий срок лишения свободы составит 20 лет, сообщает агентство Франс Пресс в субботу.
Ущерб в результате "взлома" составил около 200 миллионов долларов - это стало одним из самых крупных хищений персональных данных в истории страны.
Обвинение Гонсалеса состоит из трех частей, которые рассматриваются судом отдельно по территориальному принципу. В четверг суд в городе Бостон штата Массачусетс приговорил Гонсалеса к 20 годам за преступления, совершенные в этом штате.
В пятницу суд вынес аналогичные вердикты по таким же преступлениям хакера в штатах Нью-Джерси и Нью-Йорк. Согласно принципу поглощения наказаний, преступник будет лишен свободы на 20 лет.
В сентябре прошлого года Гонсалес признал себя виновным по обвинению во "взломе" компьютерной базы данных крупных ритейлеров, среди которых компании TJX Cos и BJ's Wholesale Club. Всего от действий Гонсалеса пострадали более 250 финансовых организаций - от платежных систем до сетей круглосуточных магазинов и супермаркетов.

Источник: rian.ru

Правительство Германии рекомендует гражданам отказаться от Internet Explorer

  На официальном сайте Федерального Офиса Информационной Безопасности (BSI) размещено обращение к пользователям, в котором рекомендовано отказаться от использования последних трех версий браузера Internet Explorer 6, 7 и 8, предустановленных по умолчанию в среде операционных системах Windows XP, Vista и 7. 
  Объясняется это наличием ряда критических уязвимостей, которые приводят к тому, что компьютеры пользователей волей неволей становятся инструментов в руках хакеров, которые в последствии организовывают массовые атаки на сайты различных компаний и правительственных организаций. В качестве примера приводится последняя атака на Google, которая произошла несколькими днями ранее. 
  Тем кто, не хочет отказываться от решения Microsoft рекомендуется работать с браузером в защищенном режиме и отключить поддержку ActiveX. В противном случае предлагается либо дождаться обновления от Microsoft или же перейти на другой браузер. 
  Согласно статистике StatCounter в германии за последний год в лидеры вышел браузер Firefox, доля которого составляет более 55% на текущий момент (подробнее).

Источник: overclockers.ru

Власти США и Египта предъявили обвинения сотне хакеров

  Федеральное бюро расследований США и власти Египта в ходе совместной операции предъявили обвинения в нарушении киберзаконодательства сотне хакеров, собиравших персональные данные, которые затем были использованы для доступа к банковским счетам. Это крупнейшая операция такого рода, говорится в пресс-релизе ФБР. 
  Агентам ФБР удалось задержать 33 из 53 человек, ордер на арест которых выдал суд Лос-Анджелеса. В Египте задержано 47 человек, имеющих отношение к фишинговой схеме, используемой злоумышленниками. Фишинг - техника сбора личных данных, при которой преступники рассылают якобы официальные письма с просьбой сообщить пароль, либо открывают поддельные сайты, похожие на настоящие. В частности, часто для сбора важной информации подделываются сайты банков. 
  Операция Phish Phry, которая позволила провести столь масштабный рейд, началась в 2007 году. Тогда агенты ФБР занимались изучением преступных группировок, целью которых являлись финансовые организации США. Разведка обнаружила американо-египетскую международную банду, занимающуюся фишингом и успевшую украсть данные о банковских счетах у неустановленного количества граждан. Аресты в США прошли в Калифорнии, Неваде и Северной Каролине. 
  Всего хакерам предъявлено обвинительное заключение из 51 пункта, в частности, их обвиняют в банковском мошенничестве и мошенничестве с несанкционированным доступом к телефонной линии, в неправомерном доступе к компьютеру с преступными целями и отмывании денежных средств.

Источник: lenta.ru

Киберпреступник признался в краже данных о... 40 миллионах банковских карт

  Житель Майами Альберт Гонсалес в пятницу, 11 сентября, признал себя виновным по 20 пунктам обвинения в деле о хищении данных о 40 миллионах кредитных и дебетовых карт.
  Гонсалес подтвердил, что в 2003 году использовал уязвимости в системах безопасности компаний TJX, OfficeMax, BJ's Wholesale Club и других розничных сетей. Полученная информация была продана, а вырученные средства отмывались через латвийские банковские счета.

  Хакер обходил здание, в сеть безопасности которого надо было проникнуть, с ноутбуком и искал доступные без пароля беспроводные сети. После того, как он и его подельники обнаруживали уязвимый компьютер, они устанавливали вредоносные программы, передающие им необходимую информацию.

  Ранее было известно, что Гонсалес согласен признать себя виновным. По делу 2003 года ему грозит 25 лет лишения свободы и штраф в 1,65 миллиона долларов. Вынесение приговора назначено на 8 декабря.

  Кроме того, Альберт Гонсалес ждет рассмотрения дела, в котором его обвиняют в краже данных о 130 миллионах банковских карт. Это крупнейший подобный случай.

Источник: Lenta.ru

В России состоится первый в стране суд над хакерами

  Судебное разбирательство, в котором будут рассмотрены обвинения против четырех российских хакеров, состоится на территории Российской Федерации впервые за всю историю нашей страны.
  Против четырех хакеров, которым удалось взломать электронные банковские счета некоторых клиентов и похитить при этом около шести миллионов рублей, было возбуждено уголовное дело и предъявлено обвинение в мошенничестве в особо крупных размерах, сообщает информационное агентство Амител со ссылкой на «Российскую газету».
  Житель города Чебоксары Андриан Степанов набрал себе троих помощников, которых отыскал через сайт под названием «Хакерский форум». Все четверо затем разработали целую систему похищения денег у клиентов во время произведения последними оплаты в режиме онлайн. Система действовала безотказно – до тех пор, пока сотрудники правоохранительных органов не вышли на преступную группу.
  Степанов в настоящее время дожидается суда за решеткой, один из его сообщников – Ариф Марданов – освобожден под залог, двое других подельников дали подписку о невыезде и находятся на воле.

Источник: Internovosti.ru

Миннеаполис. Хакеры взломали компьютерную систему отелей Radisson, украли данные клиентов

  Хакеры совершили нападение на компьютерную сеть отелей Radisson Hotels & Resorts и украли персональные данные клиентов, в том числе, данные о кредитных картах. Атака была предпринята накануне.
  Radisson не сообщает о том, данные скольких клиентов были украдены, однако сейчас сеть отелей рассылает соответствующие уведомления о происшествии тем, кто может быть скомпрометирован, передает Associated Press. По данным осведомленных источников, похищена база данных клиентов, которые пользовались услугами Radisson в период с ноября 2008 года по май 2009 года. Не исключено, что в их числе могут оказаться известные люди. 
  Расследованием преступления занялись полиция и ФБР США. Подробности пока не разглашаются. Radisson, которая владеет болеем чем 400 гостиницами почти в 70 странах мира, предпринимает дополнительные меры безопасности для предотвращения повторения подобной атаки.

Источник: k2kapital.com

В Великобритании два человека осуждены за отказ расшифровывать данные

  Два человека были осуждены за отказ предоставить властям Великобритании ключи, необходимые для расшифровывания информации. Они могли получить приговоры, предусматривающие наказание вплоть до пяти лет лишения свободы. Британское правительство сообщило о том, что о их судьбе ему ничего не известно. 
  Полномочия привлекать граждан к ответственности за отказ расшифровывать информацию в ходе следствия появились у властей этой страны в октябре 2007 года. Как стало известно из опубликованного недавно ежегодного доклада главы правительственной комиссии по надзору сэра Кристофера Роуза, за период между первым апреля 2008 года и тридцать первым мая 2009 года по данной статье было вынесено два обвинительных приговора. 
  Чтобы иметь возможность воспользоваться поправкой, предусматривающей привлечение к ответственности за отказ расшифровывать информацию, полицейские обязаны сначала обратиться в Национальный центр технической помощи (NTAC). Сайт этой организации указывает на то, что она является частью Министерства внутренних дел, однако на самом деле это учреждение расположено на территории секретного правительственного хакерского центра GCHQ.
  В NTAC подтвердили 26 случаев обращений, связанных с новой поправкой, в 17 из которых судьи дали соответствующим делам дальнейший ход.

Источник: xakep.ru

Хулиганят в интернете

  В Удмуртии за 5 месяцев текущего года выявлено в 2 раза больше преступлений в сфере ИТ по сравнению с аналогичным периодом прошлого года. Оперативники связывают это с повышением компьютерной грамотности населения.
  Как следует из отчетов Прокуратуры УР, за 5 месяцев 2009 года зарегистрировано 359 преступлений, связанных с неправомерным доступом к компьютерной информации, а также созданием, использованием и распространением вредоносных программ для ЭВМ (за 5 месяцев 2008 года – 178). Уголовные дела по 273 преступлениям направлены в суды республики для рассмотрения по существу (в прошлом году – по 157 фактам). Тенденция к увеличению, как говорят эксперты, вполне естественна. Причем местному бизнесу хакеры серьезных проблем пока не доставляют. Ущерб чаще всего наносят крупным компаниям, изготавливающим лицензионные продукты.
  Эксперты считают, что с развитием информационных технологий в республике количество преступлений в данной сфере будет только расти. Причем, если сейчас нередко они совершаются из хулиганских побуждений либо ради дешевого пользования дорогостоящими программными продуктами, то в будущем ожидается рост коммерческого шпионажа.

Источник: Udm.business-class.su

Компьютерные преступления в Нижегородской области за последний год увеличилось в 8 раз

  Количество преступлений в сфере неправомерного доступа к компьютерной информации в Нижегородской области за последний год увеличилось почти в восемь раз.
  (НИА "Нижний Новгород" - Любовь Ковалева) Количество преступлений в сфере неправомерного доступа к компьютерной информации в Нижегородской области за последний год увеличилось почти в восемь раз. Об этом на пресс-конференции 2 июля сообщил заместитель начальника Главного следственного управления ГУВД по Нижегородской области Олег Сорочинский.
  За пять месяцев 2009 года зарегистрировано 1937 преступлений, за тот же период прошлого года – 252. В суды в текущем году направлены уголовные дела по 1409 преступлениям, большинство из которых совершены в Нижнем Новгороде. Наибольший ущерб – 1,2 млн. рублей - причинили жителям Володарского района двое злоумышленников.
  Напомним, что в апреле 2009 года суд города Балахна Нижегородской области приговорил к 3,5 годам лишения свободы условно хакера, работавшего электромонтером у фирмы-провайдера. Обвиняемый работал в должности электромонтера в фирме-провайдере: занимался установкой интернет-соединений и подключением абонентов к сети передачи данных по ADSL-технологии. Осенью 2007 года при выезде на заявку на подключение компьютеров пользователей к сети интернет злоумышленник вписывал себе в блокнот логин и пароль, установленные абоненту, а затем без согласия владельца осуществлял ряд неправомерных доступов к охраняемой законом компьютерной информации с использованием полученных незаконным способом данных для доступа в Интернет. От противоправных действий любителя "бесплатного" интернета пострадало 25 жителей Нижегородской области, сумма материального ущерба составила 20 тыс. 729 рублей 53 коп.
  На основании приговора Балахнинского городского суда Нижегородской области 49-летний электромонтер был признан виновным в 25 эпизодах совершенных им преступных действий, и ему было назначен.

Источник: crime-research.ru

Хакеру не дали рассказать о "дыре" в банкоматах

  Выступление специалиста по безопасности на конференции Black Hat, которая пройдёт в конце июля в Лас-Вегасе, было отменено по настоятельной просьбе неназванного производителя банкоматов. Барнаби Джек (Barnaby Jack) из Juniper Networks собирался продемонстрировать участникам конференции взлом банкомата с использованием уязвимости в его программном обеспечении, сообщает Wired.
  "Наиболее распространённые атаки на автоматические кассовые машины обычно связаны с использованием скиммеров или же с физическим похищением банкомата. Очень редко мы видим какие-либо атаки, нацеленные на программное обеспечение банкоматов, — писал Джек в анонсе своего выступления на сайте Black Hat. — В этом выступлении будут прослежены шаги, которые были предприняты мною для взаимодействия с линейкой популярной новой модели ATM, её анализа и поиска уязвимости в ней. В этом выступлении будут рассмотрены как локальное, так и удалённое направление атаки, а завершится оно живой демонстрацией атаки на немодифицированный, типовой ATM".
  Как выяснилось на днях, всего этого удовольствия участники конференции будут лишены. Поставщик банкоматов, которые Джек обещал прилюдно заломать, обратился в Juniper Networks, выразив беспокойство в связи с тем, что публичное срывание покровов состоится до того, как им будут предприняты все необходимые меры по устранению "дыры".
  В Juniper подумали, и решили отложить выступление Джека до поры до времени, поскольку это может поставить под удар "непропатченные" банкоматы.
  К сожалению, другие подробности этого дела не известны, так что трудно сказать, имеет ли находка Барнаби Джека какое-то отношение к вредоносному коду, который уже довольно давно был обнаружен в ПО некоторых банкоматов Diebold в России и на Украине. Правда, позднее, специалисты антивирусной компании ESET назвали "банкоматный вирус" чёрным пиаром.

Источник: Webplanet.ru