Лента ИТ-источников 11467

В Канаде арестовали хакера, использовавшего ошибку в Heartbleed

Сообщество BISA создано под эгидой одноименной Ассоциации Business Information Security (BISA). Оно объединяет профессионалов в области информационной безопасности, руководителей бизнес подразделений, представителей регуляторов и других специалистов, заинтересованных в развитии информационной безопасности в России и мире.

В Канаде в городе Лондон, штат Онтарио, был задержан 19-летний Стефан Артур Солис-Рейес (Stephen Arthuro Solis-Reyes), который подозревается в атаке на сайт налогового агентства Канады с целью получения неавторизованного доступа к персональным данным налогоплательщиков. Он был арестован 15 апреля.

Изначально предполагалось, что ошибка в библиотеке Heartbleed настолько хороша, что не пишется в системных журналах сервера - поэтому её хорошо использовать для воровства ценной информации. Однако понятно, что поток сообщений с фрагментами в том числе и персональных данных, проходит через маршрутизаторы и шлюзы, на которых могут быть установлены модули DLP - они-то вполне могут зафиксировать попытку украсть персональные данные с помощью в том числе и подобной ошибки. Канадские правоохранители показали насколько оперативно может быть проделана работа по расследованию подобных инцидентов.


© Издание 12NEWS (ИП Маринин А.Л.) 12news.ru, 2014

Опубликовано 18.04.14 11:45
Просмотров 557
Разместил