DC8044 F33d

Президент Зеленский в интервью подтвердил, что атака украинских хакеров на систему оповещения МЧС рф была ответом на аналогичную атаку на украинское приложение. Hackback как он есть.

No text

Группа, взломавшая сегодня ночью систему оповещения МЧС рф подготовила разбор полётов, описание обнаруженной уязвимости и проведенной атаки.

В ответ на взлом неофициального популярного приложения по оповещению украинцев о воздушных тревогах, неравнодушные подписчики DC8044 развалили систему оповещения МЧС рф, результат чего вчера наблюдала вся россия во всех часовых поясах. Взлом был осуществлен через API. Вот немножко больше деталей. { "id": null, "push_uid": null, "operator_id": null, ← ID оператора ЕДДС "region_id": "", ← целевой регион (85+ регионов) "text": null, ← текст уведомления "status": null, ← статус доставки "sand_tg": null, ← канал Telegram "sand_armgs": null, ← канал АРМГС "sand_kamaz": null, ← канал КАМАЗ (автопарк) "parent_region": null, "min_text": null, "local_connect": null } Мультиканальная доставка Push-уведомление одновременно отправляется по 3 и более каналам: - Mobile push (Firebase/APNs) — на мобильные телефоны. - Telegram (sand_tg) — в Telegram-каналы. - АРМГС (sand_armgs) — автоматизированное рабочее место госслужащего. - КАМАЗ (sand_kamaz) — система управления автопарком.

No text

Ответка полетела.

Миллионы украинцев за нескучный вечер сегодня благодарят вот этого обладателя статуетки Оскар в мире кибербезопасности, по совместительству - основателя и главу набсовета компании Ajax Systems, Александра Конотопского. Его умелые управленческие решения и вклад в развитие кибербезопасности компании сложно переоценить.

No text

Так а зачем вы им отдали этот доступ?

Ajax (разработчиков приложения "Тревога") разъебал судя по всему какой-то школьник. Сложно пока комментировать по горячему, вечер воскресенья все-таки. И смешно и стыдно.