На Lenta.ru провели атаку MITM (Mikola in the Middle)

Все блоги / Про интернет 9 мая 2022 673

Редакторы Lenta.ru утром 9-го мая выложили некоторое количество материалов в стиле Марии Овсянниковой (женщина, выбежавшая в марте в прямой новостной эфир "Первого канала" с плакатом против ведения боевых действий на Украине) на сайте.

Они отредактировали несколько уже опубликованных новостей на сайте, существенным образом изменив их форму, заголовки и содержание. Это типичный пример атаки MITM (Mikola in the Middle), которые IT-менеджерам надо вносить в список моделей угроз после 24.02

3 комментария | Подписаться на комментарии | Комментировать

Источник: Roem.ru

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Китай осуществляет MiTM-атаку на пользователей iCloud

Так называемый «великий китайский файрвол» освоил работу с iCloud и теперь перехватывает трафик от китайских пользователей Apple к серверам iCloud. Исследователи из организации Greatfire.org выложили доказательства MiTM-атаки, при которой власти получают конфиденциальную информацию пользователей:

подробнее »

20 октября 2014

[Перевод] OpenSSL: новая уязвимость: возможность выполнить MITM атаку (CVE-2014-0224)

Атака OpenSSL MITM CCS injection За несколько последних лет в разных криптографических библиотеках были обнаружены несколько серьезных уязвимостей. Хотя только некоторые из них могли быть реально массово использованы перед тем, как их подробности становились общедоступными, и были выпущены патчи с

подробнее »

5 июня 2014

[Из песочницы] Атака «Man In The Middle» (MITM) в Wi-Fi сети

Многие уже слышали о такой атаке, как «человек посередине», или, по-другому — атака MiTM. Однако теория является мертвой без практики. Поэтому в статье хотел бы рассказать о том, как реализовал данную атаку в беспроводной сети. Получилось, правда, примитивно, ну да ладно. Исходная сеть Имеется

подробнее »

29 января 2015

Новый способ MITM-атаки на протокол TLS делает злоумышленника незаметным

Австрийские исследователи безопасности обнаружили уязвимость протокола TLS (Transport Layer Security), которая позволяет злоумышленникам проводить «атаки посредника» (Man in the middle, MITM). Новая техника позволяет атакующему получать полный контроль над приложениями в клиентском браузере,

подробнее »

17 сентября 2015

Новое применение Captive Portal для проведения MiTM атак

Тема проведения Man in the Middle атаки в контексте Captive Portal стара как мир. Как правило ведется речь о поднятии фейковой беспроводной точки доступа с собственным Captive порталом. Сегодня я покажу совершенно другой вектор атаки, выходящий за грани WiFi и применимый в том числе и в проводных

подробнее »

3 сентября 2020

В приложении AirDroid была найдена критическая уязвимость, которая позволяет проводить MitM-атаки

Специалисты по информационной безопасности из компании Zimperium провели анализ популярного приложения AirDroid и обнаружили, что в нем присутствует критическая уязвимость. Об этом сообщается в их официальном блоге. AirDroid — популярное приложение удаленного управления Android-устройствами через

подробнее »

8 декабря 2016