04.03.2021
МЫ В СОЦСЕТЯХ:   Группа ВКонтакте vashgolos.net Страница vashgolos.net в Facebook Группа vashgolos.net в Одноклассниках vashgolos.net в Twitter Страница vashgolos.net в Pinterest

Хакер сумел взломать десятки IT-компаний и от них же получил вознаграждение $130 000

Исследователь в области кибербезопасности Алекс Бирсан сумел проникнуть во внутренние системы 35 крупных компаний. И для этого ему даже не пришлось долго возиться со взломом.

 11.02.2021    
 714    

Исследователь в области кибербезопасности Алекс Бирсан сумел проникнуть во внутренние системы 35 крупных компаний, включая Microsoft, Apple, PayPal, Shopify, Netflix, Yelp, Tesla и Uber. И для этого ему даже не пришлось долго возиться со взломом. Сообщает 808.media

В отличие от традиционных хакерских атак, его метод не требует особых навыков программирования, социальной инженерии и помощи сотрудников внутри компании. Эксперт заметил, что многие IT-гиганты устанавливают пакеты из общедоступных репозиториев, поэтому для взлома ему было достаточно разместить вредоносный файл с таким же именем, что у существующих пакетов, но указать более новую версию. После этого система сочла, что вышло «обновление» и загрузила его на компьютеры корпораций.

По словам Бирсана, подмена файлов сработала для трех языков программирования — Python, Ruby и Java. Данный метод Алекс назвал «путаницей зависимостей».

Эксперимент проводился без злого умысла, поэтому подменные пакеты не содержали в себе настоящего вредоносного кода. С помощью них Бирсан хотел лишь указать не недостатки безопасности и помочь с их исправлением. За найденную уязвимость он уже получил вознаграждений на сумму $130 000 от разных IT-компаний.


НА ПРАВАХ РЕКЛАМЫ
НА ПРАВАХ РЕКЛАМЫ
ЕЩЕ В РАЗДЕЛЕ Технологии

РЕКОМЕНДУЕМ

НОВОСТИ С ВИДЕО
ВИДЕО
Итоги BlizzConline для тех кто спал: Blizzard воскресила Diablo II и представила Diablo IV
Итоги BlizzConline для тех кто спал: Blizzard воскресила Diablo II и представила Diablo IV
20.02.2021   892
ВИДЕО
Представлены беспроводные полноразмерные наушники Microsoft Xbox Wireless Headset
Представлены беспроводные полноразмерные наушники Microsoft Xbox Wireless Headset
17.02.2021   1129
ВИДЕО
Epic Games продемонстрировала сервис для создания реалистичных цифровых людей (ВИДЕО)
Epic Games продемонстрировала сервис для создания реалистичных цифровых людей (ВИДЕО)
11.02.2021   706
ВИДЕО
Xiaomi представила концептуальный смартфон с революционным изогнутым экраном (ВИДЕО)
Xiaomi представила концептуальный смартфон с революционным изогнутым экраном (ВИДЕО)
05.02.2021   929
ВИДЕО
NVIDIA выпустила трейлер Atomic Heart, впервые показав главного героя (ВИДЕО)
NVIDIA выпустила трейлер Atomic Heart, впервые показав главного героя (ВИДЕО)
21.01.2021   1185
ПОПУЛЯРНЫЕ НОВОСТИ

РЕКОМЕНДУЕМ
Сайт может содержать материалы категории 18+    Материалы со знаком   публикуются на правах рекламы.    По вопросам размещения рекламы: orderdsffdsg987f@vashgolos.net

При копировании материалов со страниц сайта для интернет-изданий – обязательна прямая, открытая для поисковых систем гиперссылка. Ссылка должна быть размещена в независимости от полного либо частичного использования материалов. Администрация сайта vashgolos.net прикладывает все усилия, чтобы обеспечить пользователей точной и достоверной информацией, но в то же время не исключает возможности возникновения ошибок. Некоторые ссылки на этом cайте ведут к ресурсам, расположенным на сторонних сайтах. Данные ссылки размещены для удобства пользователей и не означают, что Администрация cайта одобряет содержание других сайтов, их материалов и их точек зрения. Кроме этого, администрация сайта не несет никакой ответственности за доступность этих ресурсов и за их контент. Это заявление относится ко всем ссылкам, представленным на сайте, и материалам всех веб-сайтов, доступных через баннеры и ссылки. За рекламу, размещаемую на сайте, несет ответственность лишь рекламодатель. Администрация сайта не несет ответственности за содержание и достоверность рекламных материалов размещенных на нашем сайте, а так же возможный вред от их использования.

Подписаться на новости  | © 2014-2021 "ВАШ ГОЛОС" - vashgolos.net   |   Мнение и взгляды администрации сайта могут не совпадать с мнением или взглядами авторов материала.
Ответственность за мысли людей, изложенные в комментариях, администрация ответственности не несет.
Индекс цитирования
76 / 592

Обнаружен AdBlock