Серверы iPhone и Tesla взломали… переименованием устройств

Специалисты по информационной безопасности компании Alibaba выявили критическую уязвимость в открытой библиотеке для ведения логов — записей действий пользователей и программ Log4j, — разработанную международным консорциумом The Apache Software Foundation.

Уязвимость позволяла переименовать любое устройство, это коснулось айфонов и электромобилей Tesla, таким образом, что серверы этих компаний переходили по нужным злоумышленникам адресам в интернете. Для этого нужно переименовать устройство, добавив в название домен, в который можно встроить вредоносный скрипт.

И когда

…
login