Анонимная группа хакеров начинает новое нападение на правоохранительные органы

  Анонимная группа хакеров AntiSec начала новое нападение на полицию и правоохранительные органы с выпуском того, что они говорят, личные электронные письма, украденные от калифорнийского исследователя киберпреступления.

Тайник электронных писем, которые согласно AntiSec  с архива Фреда Бэклэгэна, отставного наблюдателя специального агента калифорнийского Министерства юстиции, включает более чем 30 000 электронных писем, детализирующих различные компьютерные преступления и протоколы исследования киберпреступления.

Хакеры утверждают, что взломали счет Gmail Баклагана и получили доступ к его личной почте и регистрациям SMS-сообщения, используя неуказанные методы в качестве части их продолжающейся кампании против сотрудников правоохранительных органов и их союзников в промышленности компьютерной безопасности.

  Электронные письма, выпущенные в пятницу в части того, что стало регулярным F группы *** FBIFriday выпуск, как также говорят, содержат личную информацию включая, домашний адрес Бэклэгэна и номер телефона.

"Возможно часть самого интересного содержания в тех электронных письмах - IACIS.com внутренние архивы почтовой рассылки с 2005 до 2011, которые детализируют определенные методы и использование единиц киберпреступления тактики, чтобы собрать электронные доказательства, исследования поведения и сделать аресты, « член Анонимных сказал относительно заявления, сопровождающего выпуск, добавляя, что знание этих методов поможет hacktivists развиться лучше tradecraft и антисудебные методы.

  "Есть различные дискуссии об использовании EnCase судебное программное обеспечение, попытки взломать TrueCrypt зашифровали двигатели, вдыхая беспроводную торговлю мобильными транспортными средствами наблюдения, как лучше всего подготовить ордеры на обыск и повестки в суд, и много людей, спрашивающих даже больше вопросов относительно того, как использовать основное программное обеспечение как ПРОТОКОЛ ПЕРЕДАЧИ ФАЙЛОВ.

  Бэклэгэн сказал, что был никем особенным в Министерстве юстиции, которое является тем, что он сказал бы, конечно. Он также добавил, что однажды, специализировался на "краже личности" прежде, чем он удалился в апреле 2010. "Я не действительно только никто, только местный исследователь, не вовлеченный во что-либо динамическое или драматическое", сказал он.

  В других интернет-новостях

С простой расшифровкой защищенного печенья браузера PayPal на конференции по безопасности 23 сентября, это стало официальным - фонд Интернета доверия болел другим серьезным переломом, который потребует внимания лучших умов промышленности, если технологии SSL нужно доверять вообще.

  В течение только нескольких часов после демонстрации интернет-исследователями безопасности Хулиано Риццо и тайским Duong, исследователь Google Адам Лэнгли сигнализировал свое растущее принятие, что SSL (обеспечивают слой гнезд), старый десятилетием шифровальный стандарт, который защищает вебсайты и места eCommerce, используя https приставку, был восприимчив к нападению, которое ранее считали непрактичным.

  Результат: вмешиваясь с Си-би-си алгоритма шифрования (сцепление блоков шифра) способ, хакеры могли легко и тайно расшифровать части зашифрованного движения, представляя серьезное нарушение правил безопасности технологии, которая до сих пор, как полагали, была безопасна всеми в интернет-сообществе.

  “Нападения Си-би-си, как полагали, были в значительной степени теоретическими, но, как Дуонг и Риццо указали в пятницу, это больше не имеет место, « написал Лэнгли.

Он продолжал, говорят, что, как ранее сообщающийся, разработчики Хромового браузера Google в настоящее время экспериментируют с работой, но еще не уверены, если он создаст несовместимости с различными веб-сайтами, которые все еще используют SSL.

Он добавил, что технология Google SSL является очень стойкой к нападению, потому что это одобряет шифр RC4, который не использует Си-би-си, поэтому это более безопасно. Но до которого пункт все еще не является бесспорным в это время.

  Вчера, и Microsoft и Мозилла признали, что их программное обеспечение было также затронуто. Консультативное, выпущенное Microsoft, рекомендует, чтобы веб-сайты следовали за лидерством Google, чтобы одобрить шифр RC4, в то время как инженеры Редмонда развивают обновление Windows, чтобы исправить основную слабость.

Для ее части Мозилла обнародовала трехмесячное старое обсуждение основной уязвимости безопасности и лучшего способа восстановить это, не ломаясь, огромные числа веб-сайтов, которые бежали в течение очень многих лет.

  И Duong и деяние Риццо не является самым легким осуществить также. Нападавшие должны уже управлять сетью, используемой намеченной жертвой, и они могут только возвратить секретную информацию, это неоднократно передается и в предсказуемом местоположении зашифрованного потока данных.

  Тогда у них должно также быть средство ниспровергать механизм безопасности, встроенный в Интернет, известный как КУСОК (политика того-же-самого-происхождения), который диктует, что набор данных одним доменным именем не может быть прочитан или изменен различным IP-адресом.

Чтобы обойти КУСОК, исследователи безопасности использовали определенный Явский апплет, но они сказали, что есть другие методы для того, чтобы достигнуть той же самой цели.

  Но поскольку Дуонг и Риццо продемонстрировали в пятницу, тех ограничений не было достаточно, чтобы мешать им показать, открытый текст, предположительно, SSL-защищенного печенья браузера, переданного с каждым запросом, что загруженный пользователь PayPal делает на платежном веб-сайте.

  Используя что, как предполагают, является широкополосным соединением где-нибудь в Маунтин-Вью, Калифорния, Duong смог возвратить установление подлинности приблизительно через две минуты, давая ему все, что он должен был получить несанкционированный доступ к чьему-либо счету.

  Смелость Marlinspike, исследователь безопасности, который неоднократно делал некоторые отверстия в протоколе SSL и его преемнике безопасности транспортного уровня, помещала его этот путь: “Как есть теперь, учитывая число трудных условий, необходимых для того, чтобы развернуть такое нападение, так же как зависимость от усиления Явского апплета для того, чтобы нарушить КУСОК, кажется крайне маловероятным, что отдельные пользователи браузера будут лично затронуты этой уязвимостью”.

  ЖИВОТНОЕ, короткое для Деяния Браузера против SSL/TLS, не является единственной причиной подвергнуть сомнению соответствие шифровальной системы SSL все интернет-использование, чтобы препятствовать тому, чтобы соглядатаи получили доступ к Вашим частным счетам. И помните, что участок, введенный OpenSSL в 2002, чтобы установить эту самую уязвимость, был выключен, потому что это вводило несовместимости в программном обеспечении от Microsoft, еще больше осложняя ситуацию даже больше.

Шифрование SSL, возможно, избежало пули пока, но как недавний продемонстрированный разгром DigiNotar, сама система не неуязвима к нападениям реального мира, у которых есть очень реальные последствия для тех, кто зависит от этого. Поскольку мы всегда делаем, мы будем сохранять Вас осведомленными на этом и на других новостях, которые затрагивают безопасность Интернета.

В других интернет-новостях

За прошлые выходные Оракул покончил с традицией с публикацией незапланированного участка безопасности. Обновление безопасности обращается к DDoS (распределенное опровержение обслуживания) уязвимость в ее апачском программном обеспечении веб-сервера.

  Это представляет только в пятый раз, когда Оракул издал обновление безопасности вне своего ежеквартального графика участка, который он начал в начале 2005.

Участок безопасности обеспечивает обновленный апачский веб-сервер и нового http демона к Сплаву Оракула продукты Сервера приложений и Middleware.

Прежний продукт включает апача httpd 2.2. Последний включает апача httpd 2.0.

Новая уязвимость безопасности закаталогизирована как CVE-2011-3192, и это создает метод, чтобы обмануть веб-клиентов в требование многократных частей того же самого файла в то же самое время, заставляя системы быть безнадежно связанным в петле и катастрофе в целом.

  Апачский Фонд обратился к тому же самому основному недостатку диапазона байта сначала с 2.2.20 обновлениями в конце августа. На прошлой неделе это сглаживало несколько затруднений в этом корректоре ошибок с дальнейшим обновлением, 2.2.21.

В это время это не точно ясно, который использовал Оракул кодовой базы, хотя, давая проверяющие графики и т.п., более ранний участок кажется более вероятным.

Безотносительно используемой кодовой базы гигант базы данных решителен, что система admins должна применить участок как можно скорее.

  "Из-за угрозы, представленной успешным нападением, Оракул сильно рекомендует, чтобы клиенты применили затруднительные положения Тревоги безопасности как можно скорее, « сказало это в его консультативном.