Цього тижня відбулася ротація критично важливих ключів Інтернету. Ви помітили? Система DNSSEC, що використовується для криптографічної перевірки DNS-відповідей, пройшла ротацію ключів 11 жовтня 2026 року. Це вже другий випадок ротації ключів DNSSEC з моменту впровадження системи, і перший, у 2018 році, пройшов не зовсім гладко.
DNS відповідає за перетворення імені хоста на IP-адресу. Вона лежить в основі веб-браузингу, електронної пошти та майже всіх інших мережевих з’єднань. Це один із найстаріших інтернет-протоколів, розроблений у простішу, менш параноїдальну епоху, коли шифрування було обчислювально дорогим і юридично проблематичним. DNS забезпечує мінімальний захист від зловмисників, які можуть підробляти відповіді, що може призвести до фішингу, перенаправлення електронної пошти або будь-якої іншої маніпуляції з’єднаннями.
DNSSEC вирішує цю проблему, створюючи ланцюжок довіри між DNS-резолверами (серверами, які пересилають DNS-запити до DNS-інфраструктури та повертають результати) та глобальними DNS-серверами. Частиною цього ланцюжка довіри є кореневий ключ, який повинен мати кожен резолвер і якому він має довіряти. Саме цей ключ було змінено цього тижня. DNSSEC-резолвери автоматично відстежують новий кореневий ключ довіри, але ключ повинен бути підписаний попереднім кореневим ключем і перевірятися щонайменше 30 днів, перш ніж йому буде довіряти. Якщо б хтось зміг випустити підроблену сертифікат, йому довелося б контролювати інфраструктуру понад місяць, перш ніж DNS-резолвери почали б йому довіряти.
Процес розповсюдження нового ключа розпочався понад рік тому, 11 січня 2025 року, щоб надати DNSSEC-резолверам час для отримання нового ключа. DNSSEC-сервіси мали достатньо часу для отримання та перевірки нового ключа, і, якщо у вас цього тижня не виникло проблем із роботою DNS, вони впоралися зі своїм завданням.
Наступна велика зміна для DNSSEC вимагатиме більш глибоких змін для розгортання нового алгоритму підпису, який буде пост-квантово-стійким.
Компанія з відновлення після програм-вимагачів не відновилася
BleepingComputer повідомляє, що генерального директора компанії, яка рекламувала послуги з відновлення після атак програм-вимагачів, звинувачують у шахрайстві.
Компанія рекламувала свої послуги з відновлення після атаки програм-вимагачів, надаючи послуги дешифрування для розблокування викрадених файлів. Натомість, генерального директора компанії звинувачують у тому, що він вів переговори щодо сплати викупу з атакуючими та стягував з жертв премію понад суму викупу.
На додаток до шахрайських заяв про дешифрування даних без викупу, такі дії могли порушувати ембаргові закони проти сплати операторам програм-вимагачів у деяких країнах, або суперечити політиці клієнтів щодо платежів.
Згідно з висунутими звинуваченнями, в одному з інцидентів операторам програм-вимагачів було сплачено 9 800 доларів США, тоді як жертвам було виставлено рахунок на 150 000 доларів США за “відновлення”. Загалом компанія нібито сплатила понад 8 мільйонів доларів США у вигляді викупів, стягнувши з клієнтів 18 мільйонів доларів.
Більше зломів холодильних установок
Кілька тижнів тому продовольчі склади, якими керує армія Сполучених Штатів, зазнали серії збоїв у роботі холодильних установок. Агрегати на кількох базах у різних штатах та країнах переходили в режим розморожування, що активувало нагрівачі та призводило до псування їжі за ніч. Цього тижня сотні супермаркетів у Франції зіткнулися з тією ж проблемою: агрегати перегрівалися, а деякі, за повідомленнями, навіть загорілися.
Атака почалася в неділю ввечері, і вона не тільки вмикала режим розморожування, але й, здається, змушувала агрегати залишатися в цьому режимі тривалий час. Збитки оцінюються у понад 300 000 доларів США. Французькі прокурори закликали до розслідування цих масштабних атак.
Очевидно, що було знайдено вразливість у контролерах холодильних установок, підключених до Інтернету, і підозри падають на бренд Danfoss, який також використовується базами армії США. Дослідник Кевін Бомонт зазначає, що це може бути навіть не традиційна вразливість: багато агрегатів підключені безпосередньо до Інтернету, з іменем користувача “admin” і паролем, який змінюється щодня. На жаль, пароль змінюється на поточну дату. “Кожен з них такий. Ви можете просто увійти та змінити температуру. Це може зробити будь-хто, легко.”
Співробітника OpenAI звинуватили у шпигунстві
Співробітника OpenAI звинуватили у шпигунстві після того, як його спіймали на встановленні “складних пристроїв для прослуховування” в кімнатах для нарад, замаскованих під туалетний папір — найвишуканіший камуфляж.
За повідомленням, співробітники виявили пристрій приблизно через два дні після його встановлення. Іронічно, але журнали показують, що співробітник використовував власний чат-бот OpenAI для допомоги в розробці пристрою та визначенні місць його розміщення. Фотографії пристрою свідчать, що це був пристрій SEEED Studio ESP32 — плата для розробки, яка, ймовірно, добре знайома читачам.
Злом магазинів Stop & Shop та Hannaford
Американські мережі супермаркетів Stop & Shop та Hannaford, які мають спільного власника, схоже, зазнали зломів. Деталей поки що небагато, але численні ЗМІ в різних штатах повідомляють, що магазини повністю вивели свої веб-сайти та онлайн-замовлення з роботи, хоча самі магазини залишаються відкритими.
Компанія заявляє, що наразі не вважає, що дані платіжних карток клієнтів були скомпрометовані.
Атаки на апаратні гаманці
Кім Зеттер повідомляє про крадіжки криптовалюти за допомогою апаратних імплантатів у гаманцях Ledger.
Апаратні гаманці пропонуються як панацея щоразу, коли стається чергова крадіжка криптовалюти або викривають викрадача ланцюжка поставок. Ідея проста: приватні ключі залишаються на пристрої і ніколи не торкаються вашого повсякденного комп’ютера, який, безумовно, заражений клавіатурними шпигунами та троянами. Транзакція з криптовалютою будується на хості та передається пристрою, який потім обробляє її з приватними ключами та повертає підпис. Єдиний користувацький інтерфейс — це зазвичай екран дисплея, і саме там стався фізичний злом ланцюжка поставок проти Ledger.
Імплантати, знайдені переважно в пристроях Ledger Nano X, залишаються неактивними доти, доки власник не налаштує гаманець. Коли пристрій відображає нове насіння відновлення на своєму екрані, імплантат зчитує кожен символ і надсилає насіння через власний LTE-модем, антену та eSIM. Імплантат ніколи не торкається комп’ютера хоста чи домашньої мережі користувача. Безпечне сховище всередині гаманця ніколи не компрометується: апаратний імплантат шпигує безпосередньо за РК-дисплеєм, щоб зчитати ключі відновлення, які відображаються користувачеві.
Аналітична фірма блокчейну Bitquery пов’язує близько 315 виведених рахунків, приблизно на 102 мільйони доларів у Bitcoin, Ethereum, Tron та інших, з пристроями, проданими CryptoBilis: авторизованим реселером Ledger для Малайзії, Індонезії та Філіппін.
[Джо Гранд], апаратний хакер, якого часто згадують на цьому ресурсі, і рушійна сила багатьох бейджів конференції DEFCON, почав розслідування у серпні 2025 року після публікації на Reddit від користувача, який купив гаманець на тайському ринку. [Джо] купив ще вісім пристроїв Nano X і знайшов імплантати в чотирьох з них. Про це було повідомлено Ledger у березні 2026 року, але, за словами [Гранда], Ledger не відреагував протягом кількох місяців.
Потім у вересні Марк Карпелес, колишній генеральний директор Mt. Gox, опублікував розтин, показуючи, як еволюціонували імплантати. Перше покоління використовувало вручну припаяні дроти до екрана. Друге покоління використовувало прозору помаранчеву гнучку плату, ламіновану на платі, з меншою батареєю для звільнення місця. Третє покоління використовує гнучку плату з чорним покриттям, номери деталей зняті, і спеціальну антену. Японський дослідник, який дослідив десять пристроїв Nano X і два Flex, виявив п’ять різних конструкцій імплантатів. Вони відстежили трафік eSIM до центру обробки даних, яким керує Alibaba, у Гонконзі, причому щонайменше 90 імплантатів повідомляли про насіння там лише за червень.
Офіційна позиція Ledger полягає в тому, що “обмежена кількість” пристроїв надійшла від одного продавця. Компанія стверджує, що немає жодних ознак компрометації її власних систем, і вона повідомила реселерам купувати тільки через авторизовані канали і “ніколи не відновлювати запаси повернутих товарів”. Останнє речення вказує на ймовірний шлях: купити гаманці, імплантувати їх, повернути, і дозволити їм повернутися на полицю.
Незважаючи на заяви про одного скомпрометованого продавця, користувач на ім’я [Йоганнес] знайшов імплантати у двох пристроях Nano X, куплених у магазинах MediaMarkt у Європі, а MediaMarkt є вказаним авторизованим реселером з близько тисячею магазинів у десяти країнах. Також є повідомлення про імплантовані пристрої Flex, а Stax повідомляє, що вони ще не підтверджені. Trezor почав скорочувати свій список авторизованих продавців як “запобіжний захід”. Приналежність до атаки все ще невідома.
Компанія CryptoBilis змінила власника на початку цього року під NDA, який нещодавно закінчився, що викликало занепокоєння. Зеттер обережно зазначає, що немає жодних доказів, які б пов’язували CryptoBilis з імплантатами чи крадіжками.
Висновок незручний для тих, хто радив людям “просто купити апаратний гаманець”. Модель загроз завжди передбачала, що сам пристрій є надійним, а “купуйте безпосередньо у виробника” було порадою для додаткової обережності. Тепер це мінімум. Упаковка із захистом від втручання, очевидно, недостатня проти когось з процесом ламінування та бюджетом на запчастини. Варіанти стають менш приємними: відкрити корпус і оглянути плату, що анулює гарантію, і хай щастить помітити чорний гнучкий кабель на чорній друкованій платі, згенерувати насіння в контрольованому вами місці та імпортувати його, або використовувати мультипідпис між різними продавцями, щоб один поганий пристрій не зміг спустошити все.
Криптовалюта змушує вас бути власним охоронцем безпеки, і якщо у вас достатньо грошей, щоб хтось розробив атаку, яку ще кілька років тому можна було б очікувати лише від держави, ваша власна безпека має бути дійсно, дійсно хорошою.
Опубліковано в Hackaday Columns, Security Hacks, Slider. Теги: crypto, joe grand, ledger, ransomware, security, supermarkets. Навігація: ← Утилізація PLA та чому компостування не є варіантом. Braino! Застосовує дешевий жовтий дисплей до навчання →
This Week In Security: Record Patch Tuesday, PHP’s Bad Time, The Oldest Vuln, AI Armies, And More
This Week In Security: Critical DNS Keys Rotated, Hacking Freezers Isn’t Cool, OpenAI Spies On Itself, And Advanced Hardware Wallet Hacks
This Week In Security: New Spectre Attacks, Crushing Quantity Of Linux Vulns, Google Gets Too Much AI, And Hacking Lawnmowers
This Week In Security: ShinyHunters Won’t Dox The FBI, Pentagon Data Stolen, And OBS Vulnerable
This Week In Security: FBI Gets Hacked, Muse Vulnerable To ClickFix, Popular Rust Developers At Risk, And New Attacks Against RSA
This Week In Security: Flock Cameras Are Old, Microsoft Patches Patches, And Researchers Attack SSH
This Week In Security: It’s Patch Tuesday Again, TVs Spying, Supply Chain Worms Return, Prolonged Hack Impacts, Stolen IDs
This Week In Security: Baked-in Malware, Freezers Not Freezing, Zoom Snoops Clipboards, And AI Makes Things Worse, Faster
This Week In Security: Android Malware, VOIP Hijack, Signal Contact Discovery, And TeamPCP Arrests
This Week In Security: Apple Warns Users, Stripe Merchants Leak Keys, Copilot Helps Hack Itself, And Comcast Senses Movement
Дивіться всі статті цієї серії →
14 коментарів до “This Week In Security: Critical DNS Keys Rotated, Hacking Freezers Isn’t Cool, OpenAI Spies On Itself, And Advanced Hardware Wallet Hacks”
- Ostracus каже: 16 жовтня 2026 року, 7:08 ранку
300 000 доларів США у вигляді їжі в той час, коли вона вже дорога. Деякі просто хочуть бачити, як світ горить.
Відповісти
- CRJEEA каже: 16 жовтня 2026 року, 7:49 ранку
Danfos випускає патч, роблячи вразливість публічною, хоч і не обов’язково загальновідомою, але, як ми знаємо, це не обов’язково. Деякі не оновлювалися, але чимало мали старі системи, які були несумісні і не могли використовувати виправлення, і саме вони постраждали. Це лише свідчить про те, що підключення всього до Інтернету не є кращим, особливо коли йдеться про критично важливу інфраструктуру. Простота використання, безпека через невідомість, схожа історія з усіма IP-камерами, які залишаються з налаштуваннями за замовчуванням, доступними за один пошуковий запит в Інтернеті.
Відповісти
- WhoThoughtThat каже: 16 жовтня 2026 року, 8:06 ранку
Хто, в біса, коли-небудь думав, що підключати холодильник до Інтернету — це гарна ідея? Як щодо цього: у магазинах є люди, яких називають працівниками, які мають пальці, чому б, у майже ніколи не трапляється події, коли ви хочете, щоб даний холодильник працював при іншій температурі, не відправити цих працівників з ключем, щоб відкрити маленький навісний замок, підняти панель і натиснути кнопки?
Також, новини, пов’язані з безпекою, не згадані вище: триває битва Nitter проти X, є дуже цікава стаття про те, як, створюючи проблеми для Nitter, Маск насправді працює проти своїх власних філософських інтересів: https://dailysceptic.org/2026/10/16/musks-perplexing-battle-with-nitter-and-the-problem-with-locking-the-internet-behind-login-screens/
Відповісти
- Brian каже: 16 жовтня 2026 року, 14:55
На жаль, виявиться, що це трохи складніше, ніж це (управління холодильниками, мається на увазі). Холодильники змінюють температуру щоночі з причин розморожування, і їх занадто багато для ручного процесу… однак, потреба в певній “розумності” не виправдовує підключення їх до публічного Інтернету взагалі… тим більше з таким поганим захистом.
Відповісти
- Matthias каже: 17 жовтня 2026 року, 6:48 ранку
Таймер був би очевидним, не “розумним” рішенням…
Відповісти
- Mike каже: 17 жовтня 2026 року, 14:29
Як щодо гібридного підходу? Пристрій має веб-інтерфейс, який може ЧИТАТИ лише сенсорні та інші діагностичні дані, тоді як фактичні коригування вимагають прямого фізичного доступу. Контролер, ймовірно, буде повністю відокремлений від частини веб-інтерфейсу, з’єднаний лише інтерфейсом ADC. Навіть якщо веб-підключена частина буде повністю захоплена, вона, в кращому випадку, викличе помилку інтерфейсу на стороні контролера, і контролер продовжить роботу. Веб-інтерфейс також може надавати інтерактивні посібники, необхідні для внесення потрібних коригувань.
Відповісти
- Matthias каже: 17 жовтня 2026 року, 6:48 ранку
- Brian каже: 16 жовтня 2026 року, 14:55
- YoDrTentacles каже: 16 жовтня 2026 року, 13:29
Будь-хто, хто пише програмне забезпечення для подібних речей, ніколи не повинен дозволяти “admin” як ім’я користувача за замовчуванням. Просто кажу. Будь-що може виплюнути випадкову послідовність чисел і літер. Прокляття злочинців, але якби я був бібліотекарем, який облив свої книжкові полиці бензином, ви, ймовірно, поставили б під сумнів мою компетентність.
Відповісти
- CRJEEA каже: 16 жовтня 2026 року, 7:49 ранку
- grundt каже: 16 жовтня 2026 року, 8:14 ранку
Ще щось цього тижня… Citizenlab має чудовий матеріал про те, як їм вдалося виявити шпигунське програмне забезпечення, що доставляється через платформи реального часу рекламних аукціонів https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/
Відповісти
- Tiopepe123 каже: 16 жовтня 2026 року, 9:03 ранку
На щастя, у 90-х та 2000-х роках вірус, який швидко змінював роздільну здатність екрана для знищення CRT-моніторів, так і не був випущений.
Відповісти
- Dani каже: 17 жовтня 2026 року, 5:03 ранку
Багато агрегатів підключені безпосередньо до Інтернету, з іменем користувача “admin”, і паролем, який змінюється щодня. На жаль, пароль змінюється на поточну дату.
Так, добре, провал постачальника та оператора.
Відповісти
- LordNothing каже: 17 жовтня 2026 року, 5:29 ранку
коли корпорації гірші за злочинців, ви знаєте, що живете в кіберпанк-дистопії.
Відповісти
- Truth каже: 17 жовтня 2026 року, 6:47 ранку
Безпека цих холодильників та морозильних камер відсутня.
https://cyberplace.social/@GossiTheDog/117429502412235079
Ім’я користувача admin
Пароль змінюється щодня на дату.Це достатньо добре для приватного VLAN-морозильника, але в публічному Інтернеті це дурість.
Відповісти
- Zozo каже: 20 жовтня 2026 року, 1:15 ранку
У Франції достатньо лікарів та інженерів, щоб полагодити холодильники.
Відповісти
- TerryMatthews каже: 22 жовтня 2026 року, 6:58 ранку
Чи справді все має бути в Інтернеті? Ні. Сподіваюся, люди продовжуватимуть засвоювати ці дорогі уроки, щоб залишатися простими. Ви знаєте, скільки разів мій потворний холодильник переходив у режим розморожування без мого втручання? Нуль. Він також не замовляє капсули Tide, коли у мене мало сиру… Також знайдіть того, хто це робить, і вдарте його в яйця неодноразово. Я ненавиджу харчові відходи. Який виродок робить таке в наш час? О, так, круті хакери з інших країн, яких слід прославляти за подолання економічної різноманітності, щоб обдурити наших бабусь… Час прибити чиїсь голови до підлоги…
Відповісти
Залишити відповідьСкасувати відповідь
Будьте ввічливими та шанобливими, щоб зробити розділ коментарів чудовим. (Політика коментарів)
Цей сайт використовує Akismet для зменшення спаму. Дізнайтеся, як обробляються ваші дані коментарів.
Шукати
Ніколи не пропустіть хак
Слідкуйте за нами у Facebook
Слідкуйте за нами у Twitter
Слідкуйте за нами на YouTube
Слідкуйте за нами у RSS
Зв’язатися з нами
Підписатися
Якщо ви пропустили
Японія запустила місію для дослідження супутника Марса
18 коментарів
Епоха Альтаїра
29 коментарів
Нова злітно-посадкова смуга Шарлотти отримує цифрового двійника
4 коментарі
Ви хочете, щоб ваш SDR працював на інших частотах
24 коментарі
Що таке Нонюс?
12 коментарів
Більше з цієї категорії
Наші колонки
Створення для інших
Без коментарів
Подкаст Hackaday Епізод 392: Мікроскопи, Дрони та Інші DIY Речі
Без коментарів
This Week In Security: Record Patch Tuesday, PHP’s Bad Time, The Oldest Vuln, AI Armies, And More
23 коментарі
Hackaday Links: 17 жовтня 2026 року
18 коментарів
Відкриття SDR скрізь
29 коментарів
Більше з цієї категорії
Оригінал статті: hackaday.com