• Follow us

Технология

РБК: хакеры атаковали "Яндекс" при помощи уязвимости в системе блокировок запрещенных сайтов Роскомнадзором

На днях неизвестные хакеры организовали DNS-атаки на ряд крупных российских сайтов, а главной целью злоумышленников стал "Яндекс". Об этом пишет РБК со ссылкой на ряд источников, отмечая, что атака была осуществлена благодаря уязвимости в системе блокировок запрещенных сайтов, используемой Роскомнадзором.

Суть DNS-атак заключается в использовании уязвимости в действующей в России системе блокировок сайтов, которой управляет Роскомнадзор. Эта уязвимость позволяет владельцу домена, включенного в реестр, связать ресурс с IP-адресом любого сайта. В результате этот сайт окажется заблокирован операторами связи, если они не используют систему глубокого анализа трафика (DPI), которая позволяет определить принадлежность пакетов трафика тому или иному веб-приложению или сайту.

По словам источника РБК в "Яндексе", специалисты компании отражали атаку в течение нескольких суток. "Блокировки сайтов удалось избежать, но атака не прошла незамеченной – активные пользователи сервисов компании заметили снижение скорости доступа к ним", – сообщил он.

Эта уязвимость в системе блокировок используется хакерами не в первый раз. В июне 2017 года аналогичная атака привела к серьезным проблемам с доступом к ряду популярных сайтов, включая сайты крупных банков.

В пресс-службе "Яндекса" заявили, что Роскомнадзор уже выработал несколько инструментов защиты от повторения подобных ситуаций. В частности, ведомство предложило применять так называемые белые списки – перечни сайтов, которые нельзя блокировать.

В свою очередь технический специалист крупного оператора связи сообщил, что атака была направлена и на некоторые СМИ, включая РБК. Digital-директор B2C направления медиахолдинга Кирилл Титов подтвердил, что компания зафиксировала атаку 11 марта.

"Наблюдались проблемы с сетевой доступностью площадок РБК, снизилась скорость доступа к сайтам компании для части аудитории. Злоумышленники, как и в 2017 году, воспользовались уязвимостью, позволяющей приписать домену из реестра запрещенных сайтов IP-адрес любого другого добропорядочного ресурса и тем самым попытаться заблокировать его. Блокировок удалось избежать, так как крупные провайдеры теперь используют более интеллектуальные системы блокировки контента, в частности DPI, однако мы полагаем, что прохождение пакетов от пользователей до сайта через данные системы сказывается на скорости доступа до него", – сказал Титов.

Кто именно может стоять за атакой, источники РБК не знают. При этом два собеседника отметили, что атака совпала по времени с митингом против изоляции Рунета, который прошел в Москве 10 марта. Также собеседники издания рассказали, что на днях представители отрасли обсуждали атаку на закрытом заседании в Совете Федерации, посвященном законопроекту об автономной работе Рунета. Эксперты пытались объяснить законодателям, что предусмотренная в этом законопроекте передача полномочий по управлению Рунетом Роскомнадзору в случае критической ситуации вызывает недоверие, поскольку ведомство уже несколько лет не может устранить уязвимость, ставшую причиной очередной атаки.

"С самого начала существования механизма блокировок, в нем есть одна адская дыра: каждый владелец заблокированного ресурса может руками Роскомнадзора частично заблокировать любой другой ресурс. Об этом кричали эксперты на показушных "круглых столах", которые проводил РКН на этапе создания механизма; эта уязвимость периодически эксплуатируется все 5 лет существования реестра", – прокомментировал новость об атаке в своем Telegram-канале IT-эксперт Владислав Здольников, отметив, что Роскомнадзор по-прежнему не удаляет из реестра уже освободившиеся домены. Это означает, что такую атаку может совершать любой человек абсолютно анонимно.

Read More



Leave A Comment

More News

Технологии —

Инженеры НАСА пока не выяснили, что произошло с буром зонда InSight New! 2019-03-21 11:18:01Инженеры НАСА и Германс&#

Роскосмос получил деньги на строительство второй очереди Восточного New! 2019-03-21 10:19:18Роскосмос получил финан&

«Яндекс» устранил проблемы в работе сервисов New! 2019-03-21 10:11:28Ряд пользователей стол

Суверенный рунет «убьет» интернет вещей New! 2019-03-21 09:06:30Операторы связи считают,

В Facebook Messenger появится возможность цитировать сообщения New! 2019-03-21 09:06:00Facebook придумал новую опцию дl

Перовскитные солнечные батареи непригодны для использования в космосе New! 2019-03-21 05:01:33Группа исследователей С&

Ученые США намерены исследовать спутник планеты Нептун 2019-03-21 01:13:59Программу изучения спут&

Две части российско-китайского ж/д моста через Амур соединили 2019-03-21 00:23:00ПЕКИН, 21 мар — РИА Новост&

Xiaomi выпустила пульт для управления всем 2019-03-20 23:54:00Стоимость гаджета соста&

СМИ: Китай приступит к строительству первой национальной плавучей АЭС в 2019 2019-03-20 21:27:56ПЕКИН, 21 марта. /ТАСС/. Китай&

Apple презентовала новые AirPods с беспроводной зарядкой 2019-03-20 11:05:56Американская компания Apple &#

Рядом с Землей обнаружили неизвестный феномен 2019-03-20 10:26:39Астрономы заметили на о&#

Технологии

Facebook годами хранила пароли сотен миллионов пользователей в New! 2019-03-21 13:30:00В Facebook утверждают, что этот и

В работе сервисов "Яндекса" произошел сбой New! 2019-03-21 10:19:00В основном в соцсетях поя

В Южной Корее арестовали двоих мужчин за нелегальную New! 2019-03-21 09:31:00Трансляция с камер, спрят

Тимати представил беспроводные наушники собственной разработки. Похожие нашлись New! 2019-03-21 08:54:00"Это не коллаб с известны

Операторы предупредили об угрозе развитию в России интернета 2019-03-21 04:09:00Ассоциация участников р&

Apple представила второе поколение беспроводных наушников AirPods 2019-03-20 10:19:00Вопреки слухам наушники

Власти ЕС оштрафовали Google на 1,5 млрд евро 2019-03-20 09:37:00Это третий крупный штраф

Apple впервые с 2017 года обновила моноблоки iMac 2019-03-19 08:08:0021,5-дюймовый iMac теперь оснащk

Соцсеть MySpace потеряла данные пользователей за 12 лет 2019-03-19 04:57:00"В результате переноса сk

Apple без шума представила два новых планшета 2019-03-18 13:15:00Компания из Купертино вы

"Яндекс" запустил тестирование собственной соцсети "Аура" 2019-03-18 04:03:00"Яндекс.Аура" это социаль&#

Минкомсвязи готовит нормативную базу для использования в России 2019-03-18 03:16:00Как говорится в справке, l

Газета.Ru -

Facebook намерен бороться с рекламной дискриминацией 2019-03-19 18:50:54Facebook намерен бороться с рекl

Bloomberg рассказал о плохом примере борьбы с фейк-ньюс 2019-03-18 10:45:08Индия с миллиардом зарег

Apple без предупреждения представила новые iPad 2019-03-18 10:17:02Компания Apple без предупреж&#

WSJ: Apple Watch неэффективны в обнаружении проблем с 2019-03-17 04:42:20Новое масштабное исслед&

YouTube удалил видео с пропагандой ИГ только после 2019-03-17 04:20:30Исламистский YouTube-канал раз

Как Amazon зарабатывает на убийцах десятков людей, рассказала 2019-03-17 03:53:14Американская компания Amazon &

Facebook удалил 1,5 миллиона видео с "резней" в 2019-03-17 00:12:24Социальная сеть Facebook отчита

В работе Telegram произошел глобальный сбой 2019-03-16 12:28:39До 70 тысяч пользователей

Пользователи Facebook связали удаленный рецепт голубцов с оскорблением 2019-03-16 10:01:46Пользователь социально&#

"Яндекс" начал тестировать свою социальную сеть 2019-03-16 02:41:45Российская компания "Янд

Суд в США отклонил иск, обвиняющий Трампа в 2019-03-16 01:05:16Суд в Вирджинии отклонил

Суд уличил Apple в воровстве патентов Qualcomm 2019-03-15 14:50:41Суд в американском город

Feeds Portal

What is Stage 4 Mesothelioma? 2019-03-14 05:45:24Stage 4 Mesothelioma is the final stage of the Mesothelioma disease. By the time a patient has entered Stage 4, the malignant mesothelioma tumors have

Beware of Keyloggers – This is How Hackers 2019-03-13 04:55:56The supposedly big hurdle for hackers when accessing accounts such as email, Facebook, online banking and so on is the password. However, the password

Oktoberfest – The Munich Beer Festival in Numbers 2019-03-12 11:50:50Situated on massive grounds of 34.5 hectares nothing the Oktoberfest does…is small. From 2018 data it’s recorded that over 13,000 people

Pamplona’s San Fermin – More than just a 2019-03-12 11:43:52The introduction of a much more family friendly fiesta in 2016 is reaping major rewards for the City Council of Pamplona with data collected from the

What is Search Engine Optimisation (SEO)? 2019-03-12 11:28:46SEO оr Sеаrсh Enginе Oрtimiѕаtiоn iѕ thе nаmе givеn tо k

ANZAC Day – Nurses of the Great War 2019-03-06 11:51:06ANZAC Day is a big deal to Australians and New Zealanders. With a different meaning to so many, it’s usually regarded as an unnecessary and sad

La Tomatina – The World’s Messiest Food Fight… 2019-03-06 11:26:28La Tomatina always takes place on the last Wednesday of August in the sleepy village of Bunol some 40kms west of Spain’s third largest city, Val

Royal Ascot’s Relaxed Dress Code Welcomed – But 2019-03-05 08:44:06Royal Ascot racegoers are certainly accustomed to dressing to impress for this most social of events and in what is a stunning turnabout in policy, as

Epsom Derby – The Sport of Kings fit 2019-02-28 08:38:21Historically horseracing, in one form or another, has been around for thousands of years. Records exist from Ancient Egypt, Greece, Babylon, Syria, th

The Importance of the Right Digital Marketing Strategy 2019-02-27 09:54:12The economic landscape is changing the way that many companies approach marketing strategies.  From the explosion of e-commerce to the heavy reli

3 Tips for Looking After Your Dental Equipment 2019-02-26 06:38:56It is so important to take measures to look after and properly maintain your dental equipment. Failure to do so could lead to you reducing your &helli

Here’s Why UX in Mobile App Development Matters 2019-02-26 04:37:11If you want to make people download your app, it must offer benefits that people enjoy using it. In this highly competitive market, making your mobile

4PDA

Отпуск с диктаторами и сектантами. Организуем Far Cry New! 2019-03-21 14:05:00Страшно представить: пер

Первый взгляд на Redmi Note 7: новый стандарт New! 2019-03-21 12:43:57В преддверии российской

Узнай первым российскую цену Redmi Note 7 с New! 2019-03-21 11:55:00Cегодня в 19:00 по московскому

Новый пылесос Dyson умеет адаптироваться к разным типам New! 2019-03-21 11:31:46Компания Dyson представила н&#

Инсайды #1662: OnePlus 7, Moto One Vision, Xiaomi New! 2019-03-21 11:05:00В новом выпуске Инсайдов

Флагманские наушники Astell&Kern AK T5p-2 появились в России New! 2019-03-21 10:14:01Компания Astell&Kern объявила о нk

PC-версии Detroit, Heavy Rain и Beyond обзавелись системными New! 2019-03-21 10:03:27Вчера как гром среди ясно

Новая графика Intel не уступает в мощности недорогим New! 2019-03-21 09:31:05Спустя всего несколько ч

Эксперт по Souls-серии прошёл все игры цикла подряд New! 2019-03-21 09:00:00До премьеры Sekiro: Shadows Die Twice остаётс

Руководитель Epic Games отказал «паршивым играм» в праве New! 2019-03-21 08:00:00Тим Суини, глава Epic Games, объясн&

Инсайды #1661: Samsung Galaxy Note10, Meizu 16S, Samsung New! 2019-03-21 07:10:00В этом выпуске Инсайдов: Samsu

Ведущие разработчики назвали лучшие игры года. God of New! 2019-03-21 07:00:00Этот год наверняка подар

L!FE.ru

Xiaomi представила 48-мегапиксельный Redmi Note 7 для России New! 2019-03-21 13:56:00Компания Xiaomi представила в

Huawei P30 и P30 Pro появились на изображениях New! 2019-03-21 13:10:00Инсайдер Эван Бласс опуб

WhatsApp для бизнеса появился в iOS New! 2019-03-21 12:10:00Приложение WhatsApp Business стало дос

Сервисы "Яндекса" массово сбоят в России New! 2019-03-21 10:53:00В Сети появилась информа

Японский миллиардер заставит 17000 сотрудников научиться программировать New! 2019-03-21 08:51:00Основатель компании Rakuten Хи

Тина Канделаки временно заморозила свой YouTube-канал New! 2019-03-21 08:27:00Илья Овчаренко (продюсер

Представлен новый шлем виртуальной реальности Oculus Rift S New! 2019-03-21 07:38:00Компания Oculus представила н&

Сеть супермаркетов Walmart хочет запустить стриминговую платформу New! 2019-03-21 06:38:00Компания Walmart (владеет однои

Опубликован рейтинг самых качественных и удобных проводных наушников New! 2019-03-21 05:07:00Эксперты "Роскачества" с

Кроссовер Skoda Karoq начнут собирать в Нижнем Новгороде 2019-03-20 12:19:00Компактный паркетник Skoda Karoq 

В приложении "Погода" для iPhone исчезли крымские города 2019-03-20 07:14:00В приложении "Погода" для iP

Новый iPad Mini — суперхит или провал Apple? 2019-03-20 05:15:00Новый iPad Mini — устройство ком

Технологии -

Как Назарбаев превратил провинциальный город в столицу будущего 2019-03-19 11:00:00В 1997 году столица Республи&#

«Роскосмос» скоро полетит на Луну 2019-03-19 11:00:00Нынешний глава «Роскосм&

Патент недели: оберег для космических кораблей 2019-03-19 11:00:00Условия, в которых эксплу

Французы показали испытания летающего мотоцикла 2019-03-19 07:25:00Французская компания Lazareth Auto-M

ГМО-бактерии сделают керосин будущего растительным 2019-03-19 07:09:00Ежедневно во всем мире са

Уже этим летом на смартфоне можно будет поиграть 2019-03-19 06:23:00Культовая игра в жанре шу

7 заброшенных мегапроектов СССР 2019-03-19 05:55:00Во времена СССР было созд

С подрезанными крыльями: с кем конкурирует российский МС-21 2019-03-19 04:58:00На 2021 год запланировано на&#

Как устроен "Мальтийский сокол" 2019-03-18 09:58:00Maltese Falcon - авангардистская пару

Резиновых дел мастера: как создаются автомобильные шины 2019-03-18 06:07:00Завод Nokian в Ленинградской о

Дрон Airbus начал доставлять грузы на корабли 2019-03-18 04:35:00Компания Airbus запустила тес&

InSight заметил охлаждение поверхности Марса из-за затмения Солнца 2019-03-18 03:45:00Аппарат InSight детектировал о


Disclaimer and Notice:WorldProNews.com is not responsible of these news or any information published on this website.