Атаковали изнутри, об уязвимостях знали, но не исправили: Forbes выяснил, как взломали Rutube Статьи редакции
Главное из материала издания.
- По словам бывшего сотрудника Rutube, атаку зафиксировали 9 мая между 3 и 4 часами утра, но не среагировали оперативно, а через некоторое время «сервис попросту удалился». Сейчас компания планирует обратиться в правоохранительные органы для поиска злоумышленников, организовавших атаку, заявили в Rutube.
- Хакеры начали выводить Rutube из строя ещё в апреле, рассказал директор экспертного центра безопасности Positive Technologies Алексей Новиков. Их главная цель — нарушить работу сервиса, поэтому они удалили ряд критических данных и точно знали, кого атаковали. При этом определить, кто стоит за атакой, невозможно, а Positive Technologies в основном занимается техническим анализом и противодействием атакующим.
- До 2021 года Group-IB проводила тестирования на проникновение для Rutube и предоставила отчёт с рекомендациями по усилению защиты, но неизвестно, выполнили ли их. Кроме того, аудит в 2021-м проводили Positive Technologies, Digital Security и «Ростелеком». Они обнаружили уязвимости в офисной инфраструктуре. Её можно было отрезать от сайта и защищать отдельно, но этого не сделали, говорит источник. А атаке подверглись те офисные ресурсы, что указаны в отчётах.
- Хакеры проникли в систему и модифицировали код так, чтобы он удалял данные из хранилища файлов. Для этого нужно было понимать, как работает инфраструктура — поэтому у атаковавших был либо источник в компании, либо доступ к отчётам по аудиту и техническим документам, говорит бывший сотрудник Rutube.
- Другой бывший сотрудник подтверждает атаку через инфраструктуру, но утверждает, что уязвимости устранили. Он предполагает наличие источника в компании и говорит, что код не удалили, но сервис потеряет часть контента.
- Около 19:55 мск Rutube вновь заработал. Компания до сих пор проводит расследование: пытается восстановить хронологию атаки и поиск причин, по которым её не остановили, и уязвимостей.
0
показов
17K
открытий
1
репост
Да ваще поебать, закройтесь уже, не позорьтесь.
Ты не хочешь,чтобы была альтернатива ютубу?
Запорожец это не альтернатива мерседесу, как ты ни старайся)
почему не сравниваешь VK и Facebook ? Ютуб тоже не сразу строился. Так почему ты не хочешь чтобы в России был свой классный Ютуб?
Комментарий недоступен
Забыл, что на самом ютубе Соловьева нет. Ты прям истину глаголишь
Так вы из-за Соловьева не хотите рутуб. Блин! Я вот его могу просто не смотреть. А когда попадается на глаза - не возбуждаюсь. И не хочу ничего запрещать. Странная у вас логика. Запорожец не нравится и на нем ездит Соловьев - сжечь, запретить. Как то по детски, по хуторски. )
Комментарий недоступен
Будут все. Ты удивиться, что свободы слова в России гораздо больше, чем в Европе.
Комментарий недоступен
Спорят американец и русский. Американец:
— Я могу выйти посреди площади с плакатом «Долой американского президента!» — и ничего страшного со мной не будет, не арестуют!
Русский:
— И что? Я тоже могу выйти посреди площади с плакатом «Долой американского президента!» — и тоже ничего страшного со мной не будет, тоже не арестуют!
Мне не надо анекдотов, я прожил во Франции год, знаю изнутри.
Там меньше свободы слова?
Ха-ха, Пруф или пидор) Я уверен у тебя даже заграна нет, как и у любого ватника)
Какой тебе пруф, если ты сам бот проплаченный! )) Докажи, что реальный человек, а потом про пруфы поговорим. Чем докажешь?
Ты погряз в иллюзия, украинец, вернись в реальность:
- 29% россиян имеют загранпаспорт
- в 2022 году россиянам выдали более 5,4 млн заграничных паспортов
на рутюбе есть видео с критикой российской власти?
Вот тебе и ответ
На Ютубе цензура, как при Брежневе! ;-)
Я ещё не родился, когда была цензура на Ютубе при Брежневе
Замени слово Брежнев на Ким Чен Ын. ))
До событий на Украине государство не требовало бана от Ютуба за ложь. Поищи на Ютубе фразы оскорбительные про чиновников. Там таких роликов даже сейчас полно.
Ты уж определись - бан за оскорбление или за ложь.
Что искать и как?
И как в таких случаях работает Рутюб? Есть там ролики с Навальным, например?
Лож = оскорбление. ) Я думаю Навальный сам туда ничего не выкладывает. Попробуй, залей. ))
Мне часто попадались на Ютубе ролики со словами "убийца" и тп.
Ложь != оскорбление.
На Луне растут деревья - это ложь. Где тут оскорбление?
Я про слова о другом человеке. Например Навальный - инопланетянен. ))
это не оскорбление
Это ты так думаешь. Алёша может думать по другому. )
А может и не думать по-другому.
ты - котик. Это ложь.
Это оскорбление?
Главное чтоб до места довез, остальное уже не важно)
К новому миру без мерседесов ещё только предстоит всем нам привыкнуть) а там глядишь и запорожцу будут рады, если на выбор только он или велосипед Кама)
Ну так а чо? Евростандарт предполагается отменить. С АКПП уже полный швах, да и с другой комплектухой тоже.
Но я хочу сделать Вам замечание. Какой, нафиг, запорожец? Это же богомерзкой Украины детище! ВАЗ-2107 и ВАЗ-2121 - наше все!
Комментарий недоступен
«Кама» 100 рублей стоил советских. Приличные деньги тогда, как Мерседес.
Вот «Орлёнок» 60 рублей стоил.
Комментарий недоступен
Я утрировал конечно, для окраса.
В среднем да, 150 у людей было.
Но сотку за велик не все могли выложить
Ну не запорожец все таки, наверное ближе лада веста. Конечно наполнение ужасное, что логично, все на ютубе. А так по функционалу... Ну не все так плохо, не идеально, надо доработать, но жить можно. Можно даже пользоваться.
Хм, вы же понимаете что Ютьюб "классный" не потому что там есть классный контент? Там есть "классный" контент потому что есть удобные инструменты и приемлемая система монетизации для авторов которые в обмен на начественный контент получают деньги. Рутьюб в этом вопросе тупо хостинг для домашних видюшек.
Я понимаю. Я и не говорю, что это равнозначная замена. Просто он не настолько прямо ужасен да и все.
Ютуб прошёл долгий путь, чтобы стать собой. )
Но он шел самостоятельно, а тут даже спиздить грамотно не могут;)
Всем известно, что Запорожец-альтернатива Порше 911!
Зачем она нужна?
Чтобы была альтернатива
Для чего? Просто есть ради того чтобы было у нас уже автоваз - выпускает хлам, работает в убыток и живет на субсидиях. Чтобы быть альтернативой, продукт должен быть удобным и привлекательным для пользователей, чего он не смог достичь за 16 лет.
Да тут у чела по аватарке все понятно, забей на него 👀
Альтернатива ютубу попросту не нужна.
Для развития общества всегда нужна альтернатива, конкуренция. Я надеюсь это не надо аргументировать? )