• Доброе утро...🫠

#Понедельник

🪱 22 года назад появился первый в истории мобильный червь - Cabir.

• Вредоносные программы для смартфонов появились едва ли не вместе с самими смартфонами. Однако в начале нулевых они еще считались экзотикой - тогда телефоны были устроены намного проще и не могли похвастаться широким набором функций. Даже на пике популярности Android первые вредоносы представляли собой классических троянов: проникая в телефон под видом какого-нибудь полезного приложения, они рассылали SMS на коммерческие номера или втихаря подписывали пользователя на платные сервисы. Тем не менее первый полноценный червь для мобильных телефонов был обнаружен задолго до этого, еще 15 июня 2004 года. Ему дали имя Cabir.

• Cabir - классический червь. Запустившись на инфицированном телефоне, он первым делом выводил на экран текстовую строчку "Caribe", по созвучию с которой и получил свое название. Затем вредонос пытался передать свою копию по каналу Bluetooth на все доступные поблизости устройства, поддерживающие режим Object Push Profile. Эта технология разработана для передачи между различными девайсами фотографий, музыкальных клипов и других файлов, причем поддерживали ее не только телефоны, но и некоторые Bluetooth-принтеры. Cabir отправлял свою копию в виде файла с расширением .sis, и для успешного заражения владелец атакуемого телефона должен был, во-первых, согласиться принять файл, а во-вторых, запустить его. Тогда Cabir сохранялся в директорию приложений "Apps" и начинал рассылать себя уже с нового устройства.

• Разумеется, самой популярной среди вирусописателей (после винды) операционной системы Android в 2004 году еще не существовало, поэтому Cabir работал под Symbian OS. Cabir считается одной из первых в истории вредоносных программ именно для мобильных телефонов, и он ко всему прочему является червем, что делает его и вовсе уникальным.

• Однако некоторые старые телефоны были по умолчанию настроены на прием по Bluetooth всех файлов без разбора. Кроме того, непрерывно повторяя отправку, Cabir мог постоянно демонстрировать на экране сообщения с предложением принять файл, что делало использование телефона невозможным, пока его владелец не согласится скачать червя.

• Любопытно, но факт: изначально Cabir не распространялся "в дикой природе", его образец разослал в антивирусные компании сам разработчик, причем - в виде вложения в пустое письмо без темы и пояснительного текста. Обратный адрес позволил определить создателя Cabir: им оказался Valtezz - участник международной группы вирусописателей 29А, которая до этого уже отметилась распространением множества вредоносных программ.

• Предполагается, что Cabir, в котором не было предусмотрено никаких других вредоносных функций кроме самораспространения, был своего рода образцом proof-of-concept, доказывающим саму практическую возможность существования червей для процессоров ARM и операционной системы Symbian.

• В виде лабораторного образца Cabir не мог по-настоящему кому-нибудь навредить, разве что очень быстро высаживал батарею из-за постоянно работающего Bluetooth-модуля. Но спустя пару месяцев группа 29А выложила в публичный доступ исходники червя, и у него стали появляться многочисленные клоны и форки.

• Творчество группы 29А вдохновило многих вирусописателей на создание новых мобильных троянов, а с выходом Android их количество и вовсе стало расти в геометрической прогрессии. Но это - уже совсем другая история.

#Разное

• Чебурнет по английски: в Великобритании готовят законопроект, который запретит доступ к социальным сетям всем детям до 16 лет, а пользователям младше 18 лет ограничат доступ к ИИ чат-ботам, которые имитируют романтические отношения.

• Под запрет попадут Snapchat, TikTok, YouTube, Instagram*, Facebook* и X. Правительство не планирует включать в запрет Signal, WhatsApp* и другие мессенджеры (где-то я уже это слышал 🤔).

• Разумеется, что такие ограничения преподносят под благой целью - для защиты детей от вредного контента, зависимости от соц. сетей и контакта с незнакомцами. Однако, вся соль заключается в том, что теперь абсолютно всем придется доказывать свой возраст: предоставлять документы, биометрические данные и другую чувствительную информацию.

• К слову, в декабре прошлого года Австралия стала первой страной в мире, которая ввела запрет на ряд соц. сетей для детей младше 16 лет. После этого многие страны последовали ее примеру и начали подготовку аналогичных законопроектов.

➡️ https://www.theguardian.com

* принадлежит компании Meta, которая признана в РФ экстремистской и запрещена!

#Новости

• Андрей Созыкин опубликовал новый выпуск курса по компьютерным сетям! На этот раз мы переходим к новому разделу курса, который посвящен защищенным версиям протокола DNS. Обычный DNS передает данные по сети в открытом виде. Это означает, что их можно перехватить и узнать, на какие сайты вы ходите. Кроме того, злоумышленник может изменить ответ DNS сервера и отправить вам поддельный ответ. В результата вместо IP-адреса нужного сервера вы получите IP-адрес сервера злоумышленника. Более того, злоумышленники могут взломать один из серверов в системе DNS и через него распространять злонамеренные ответы DNS. 

• К сожалению в DNS, в отличие от HTTP, нет единого подхода к защите. Вместо этого есть несколько вариантов защищенных протоколов: DNS over TLS, DNS over HTTPS и DNSSEC. 

• DNS over TLS (DoT) и DNS over HTTPS (DoH) шифруют передаваемые по сети данные DNS с помощью TLS. Это позволяет защититься от просмотра передаваемых данных и изменений ответов DNS. Но шифрование не защищает от взлома DNS-сервера и распространения поддельных записей DNS.

• Протокол DNS Security Extensions (DNSSEC) использует цифровую подпись для подтверждения подлинности передаваемых записей DNS. Это обеспечивает защиту от взлома DNS-серверов. Но данные по сети DNSSEC передает в открытом виде...

• Протоколы не исключают, а дополняют друг друга. Можно использовать DoT или DoH для шифрования передаваемых данных совместно с DNSSEC, который обеспечивает подлинность DNS-записей с помощью электронной подписи.

• В этой лекции мы подробно рассмотрели протоколы DNS over TLS и DNS over HTTPS. А вот по DNSSEC будет отдельная лекция. Но перед этим выйдут практики по DoT и DoH.

➡️ https://youtu.be/bVdMHrQGd60

• P.S. Не забывайте по мой репозиторий, в котором собрана подборка материала для изучения сетей (от курсов и книг, до шпаргалок и сообществ): https://github.com/SE-adm/Awesome-network

#Сети #Курс

🫠 Хакер получил доступ к управлению прямыми трансляциями на ЧМ 2026 и мог управлять камерами, которые транслировали каждый футбольный матч.

• В блоге bobdahacker, которому ранее удалось взломать Petlibro, McDonald’s и Burger King, появилась новая захватывающая статья. На этот раз ему удалось получить доступ к админ-панели FIFA, с помощью которой можно было управлять прямым эфиром. Можно было управлять любой камерой, каждой трансляцией на любом матче чемпионата мира по футболу 2026! А чтобы оперативно сообщить о проблеме, ему пришлось в 3 часа ночи звонить в FIFA, MediaKind, HBS, CISA и писать в ФБР, но обо всем по порядку...

• Началось все с того, что bobdahacker попытался зарегистрироваться на агентской платформе FIFA. Это общедоступный портал, где может зарегистрироваться каждый желающий. Вы указываете свои данные, адрес электронной почты, и после проверки вашего селфи регистрация завершается. Самое забавное случилось после регистрации, когда учетная запись bobdahacker была добавлена в Microsoft Entra (ранее Azure AD), благодаря чему можно было зайти на другие ресурсы FIFA, что и было сделано...

• bobdahacker попытался зайти на сайт fdp.fifa.org (платформа, где собраны все данные по футболу: матчи, состав, турниры, сотрудники и т.д.), но столкнулся с ошибкой доступа. Система показывала, что у него недостаточно прав для входа в систему. Все правильно, вот только проверка осуществлялась на стороне клиента, а не сервера. Angular проверял JWT (JSON Web Token) на наличие NO_ROLES маркера и отображало страницу с сообщением об отказе в доступе. А что с бэкэнд-API? Они ничего не проверяли. Они просто предоставляли все, что вы запрашивали. Воспользовавшись этой уязвимостью можно было авторизоваться в системе. Так bobdahacker попал в панель администратора, которая имела безграничные возможности.

• Как уже было указано ранее, наш герой получил доступ к камерам и управлению прямыми трансляциями, но и это было еще не все... Панель включала в себя доступ к полноценному мониторингу за матчами (с видеоплеером, хронологией событий, данными о судьях, всех матчах, составы команд, различной информацией для комментаторов и т.д.).

• Самое забавное, что у FIFA нет файла security.txt, нет контактных данных для коммуникации по вопросам безопасности и нет платформы Bug Bounty. Поэтому было принято решение разослать письма на все электронные адреса, которые можно было найти в сети. Никакой реакции не последовало. Далее была попытка связаться со штаб-квартирой FIFA в Цюрихе и позвонить на телефон пресс-конференции FIFA - никто не отвечал на звонки.

• Далее bobdahacker обнаружил, что CISA (Агентство по кибербезопасности и защите инфраструктуры США) осуществляет поддержку в области кибербезопасности чемпионата мира по футболу FIFA 2026 , включая системы вещания. Был совершен звонок в их круглосуточный операционный центр, где ответили на звонок и попросили отправить всю необходимую информацию на электронную почту. Кроме того, у хакера остался контакт сотрудника ФБР в Signal, с которым он сотрудничал ранее, куда была продублирована информация.

• В итоге уязвимость была устранена, а учетная запись была заблокирована. Нужно отметить, что FIFA вообще никак не отреагировала и не связалась с хакером. Никаких сообщений о подтверждении репорта, никаких вознаграждений, никаких благодарностей. Абсолютно ничего. Как-то так...

➡️ https://bobdahacker.com/blog/fifa-hack

#Новости #Security