Скандалът с Hacking Team взе първата си реална жертва
По-рано този месец, неизвестна страна проникна в системите на италианската компания за търговия с шпионски софтуер Hacking Team, публикувайки 400ГБ данни. Сред тях попаднаха договори на компанията, от които ставаше ясно, че сред клиентите й присъстват държави с авторитарен режим на управление, изходния код на софтуерни продукти на компанията, експлойти и PoC (proof-of-concept) кодове за уязвимости в набор от платформи, записи от провежданата комуникация на фирмата и още доста неща.Цялата тази работа създаде сериозно напрежение в онлайн пространството. Оставяйки настрана това, че компанията е действала в разрез с международни спогодби и етични норми, влизайки в бизнес отношения със страни като Судан, то публикуваните данни за уязвимости в Java, Flash Player и Windows изпоти сериозно хората тези компании да създават бързо кръпки за неоткритите досега дупки в сигурността на тези продукти. А освен обикновени потребители и специалисти по инфозащита, беше ясно, че въпросните 400ГБ ще бъдат достигнати от киберпрестъпници, които побързаха на свой ред да включат някои от тези уязвимости в експлойт комплекти. Междувременно географията на скандала продължава да се разширява - от САЩ и Канада през Южна Америка, Европа, Судан, Близкия Изток до Малайзия, а отскоро и Южна Корея. CSOonline съобщиха вчера, че висш служител на местното разузнаване е бил намерен мъртъв в своята кола. Лим, както е наречен въпросният ръководител на полицейско звено, използвало услугите на Hacking Team е ветеран от службите, занимаващ се с киберсигурност. Причината за неговата смърт е задушаване от изгорелите газове на колата. Изданието коментира, че подобен метод за самоубийство е често срещан в Южна Корея.Вследствие на изтеклите данни от атаката към системите на италианската компания, в Южна Корея се е разразил политически скандал, а основната критика към власта е била насочена срещу местната Национална разузнавателна служба. Държавната структура е обвинявана неведнъж, че следи неправомерно южноорейците, а освен това служители на службата са замесени в скандал, свързан с опит за манипулиране на общественото мнение при националните избори през 2012 г. В публикуваните записи от атакуваните адреси местните журналисти са открили IP-адреси, свързани с местния телеком Korea Telecom, националната телевизия KBS, Сеулският национален университет, голям интернет портал и услугата за обмен на мигновени съобщения Daum Kakao. В предсмъртното си писмо Лим заявява обаче, че службата не е следила граждански лица. Самият Лим е изтрил данни, свързани с целите на службата, определяйки използването на услугите на хакерите като грешка. Спецченгетата бяха изслушани от местния парламент, пред когото свидетелстваха, че шпионския софтуер е използван над външни цели.
Коментари
Все още няма коментари