Známi ruskí hackeri napadli populárne prehliadače. V rukách majú obrovskú výhodu
Napriek odhaleniam nedostatkov niektorých webových prehliadačov nie je príliš častým zvykom, že útočníci tieto chyby pravidelne využívajú vo svoj prospech. Tentokrát však na známe prehliadače zaútočila skupina ruských hackerov, ktorá môže mať krytie aj priamo v miestnych vládnych kruhoch. Prehliadače Chrome a Firefox sa stali obeťami útokov skupiny Turla, ktorá ich dokáže infikovať kódom a sledovať aj zabezpečené pripojenie na weboch. Detailné informácie o ich praktikách zverejnila spoločnosť Kaspersky Lab.
Prehliadanie obsahu na internete majú mnohé weby ošetrené šifrovaným HTTPS pripojením, ktoré chráni pripojenie medzi stránkami či aplikáciami a samotným prehliadačom. Takéto zabezpečenie má garantovať protokol SSL alebo TLS. Práve druhý menovaný teraz dokázali obísť a sledovať aj bezpečné pripojenie ruskí hackeri svojim škodlivým kódom, ktorý infikuje prehliadače Chrome a Firefox v dvoch krokoch.
Ruská skupina hackerov napáda populárne prehliadače
V prvom rade napadnú systémy prehliadačov trójskym koňom, ktorý im poskytne vzdialený prístup a upraví kód týchto aplikácií, pričom taktiež nainštaluje vlastné certifikáty a tie zachytia pripojenie medzi hostiteľom a TLS protokolom. Následne príde na rad záplata s náhodne generovanými číslami, ktoré sú používané pre procesy vytvárania nových TLS protokolov pre HTTPS pripojenie. Turla pritom využíva tieto funkcie, aby pridala do každého pripojenia stopu, čím môže pasívne sledovať každé takéto zabezpečené pripojenie.
Nenechaj si ujsť
Toto je čiastka, ktorú si môžu pýtať hackeri na darkwebe za svoje služby
Zatiaľ však nie je jasné, prečo hackeri využívajú práve tento spôsob infikovania prehliadačov a inštalovania patchov. Tie totiž nie sú podľa portálu ZDNet pre sledovanie pripojenia potrebné. Pochybnosti v tomto prípade priniesla aj spoločnosť Kaspersky, ktorá nemá pre tento postup hackerskej skupiny vysvetlenie, no podľa všetkého nejde iba o napádanie zabezpečeného pripojenia v prehliadačoch.
Jednou z možností využitia tohto mechanizmu pri infikovaní Chromu a Firefoxu môže byť situácia, kedy obeť nájde škodlivý trójsky kôň a odstráni ho, no nepreinštaluje svoj prehliadač.
Takýmto spôsobom tak môže skupina Turla sledovať zabezpečené pripojenie skrz viaceré weby, ktoré obeť navštívi. Títo hackeri si vďaka svojim sofistikovaným spôsobom napádania vyslúžili povesť jednej z najhorších hackerských skupín, pričom sú ďaleko pred mnohými inými. Dokonca sa šepká, že majú mať krytie aj v ruskej vláde a podľa niektorých tvrdení by mohli dokonca ohroziť aj providerov vo východnej Európe. Ich cieľom pritom môže byť taktiež špehovanie politických cieľov a disidentov.
Ďakujeme, že čítaš Fontech. V prípade, že máš postreh alebo si našiel v článku chybu, napíš nám na redakcia@fontech.sk.
Teraz čítajú
Slovák bije na poplach, že ho ovládajú cez Wi-Fi router. Štát mu má zaplatiť odškodné 300 000 €
Dokáže vidieť, počuť aj rozprávať. Spustili novú umelú inteligenciu, ktorá je až 5-násobne lepšia
PRIPOMIENKA Slovákovi z účtu ukradli 500 € cez bežnú aplikáciu. Polícia varuje ľudí, aby neprišli o všetko
Obrovský zvrat v zákaze obľúbenej sociálnej siete. Vraj porušuje ľudské práva
Banky bijú na poplach. Nový podvod sa snaží obrať Slovákov o milióny eur
- 24 hod
- 48 hod
- 7 dní
-
- Nič podobné si ešte nevidel. Veľkolepý výbuch blízkej hviezdy uvidíš aj voľným okom
- Je lepší hybrid alebo plug-in hybrid? Testovali sme to isté auto s dvomi motormi a máme jasný verdikt
- Video: Tesla oklamala ľudí. Takto vyzerali preteky Cybertrucku a Porsche v skutočnosti
- Slovák bije na poplach, že ho ovládajú cez Wi-Fi router. Štát mu má zaplatiť odškodné 300 000 €
- Muskov sen sa rozpadá. Až 98 % majiteľov Tesly odmieta jeho „geniálny“ vynález
-
- Video: Tesla oklamala ľudí. Takto vyzerali preteky Cybertrucku a Porsche v skutočnosti
- Nič podobné si ešte nevidel. Veľkolepý výbuch blízkej hviezdy uvidíš aj voľným okom
- Je lepší hybrid alebo plug-in hybrid? Testovali sme to isté auto s dvomi motormi a máme jasný verdikt
- Muskov sen sa rozpadá. Až 98 % majiteľov Tesly odmieta jeho „geniálny“ vynález
- Dal do neho 120 miliónov z vlastného vrecka a natáčal ho 40 rokov. Nesfilmovateľné sci-fi dostalo nový trailer
-
- Na Mars prídeme za pár sekúnd. Warpový pohon je reálny, hlásia vedci
- Prišla spása spaľovákov. Nový diesel má extrémnu efektivitu a spotrebu, ktorá prekoná aj elektromobil
- Dal do neho 120 miliónov z vlastného vrecka a natáčal ho 40 rokov. Nesfilmovateľné sci-fi dostalo nový trailer
- Video: Tesla oklamala ľudí. Takto vyzerali preteky Cybertrucku a Porsche v skutočnosti
- Nič podobné si ešte nevidel. Veľkolepý výbuch blízkej hviezdy uvidíš aj voľným okom
Automobilky VW, JLR a BMW nakupovali diely od firmy, ktorú v USA zakázali
Tisíce Slovákov sa radujú. Veľký operátor prináša zásadné vylepšenie
Netflix konečne dostal rozum. Začína robiť kroky, po ktorých ľudia volajú už roky
Výber mýta medziročne vzrástol o 5 %, oznámil Skytoll
Severná Kórea kritizuje jadrový test USA, avizovala odstrašujúcu akciu
Copyright© 2024 by Startitup, s. r. o. Všetky práva vyhradené