Symantec сообщили о двух новых уязвимостях в ядре Linux, которые позволяли обойти защиту от использования знаменитой Spectre. Естественно, что обе дырки уже исправлены.
Напомним, что Spectre вместе с Meltdown в 2018 году стали первыми открытыми ошибками, позволяющими осуществить спекулятивные атаки по стороннему каналу. Посредством спекулятивных атак по стороннему каналу злоумышленник может получить доступ к данным, которые процессор обрабатывает с помощью спекулятивного (или упреждающего) исполнения команд. В результате хакер может заиметь криптоключи, пароли и прочие конфиденциальные данные, которые находятся в памяти процессора.
CVE-2020-27170 и CVE-2020-27171 были найдены Петром Крысюком, исследователем команды Symantec Threat Hunter. Обе уязвимости связаны с поддержкой ядром Linux технологии eBPF (extended Berkeley Packet Filters), движка для парсинга сетевых пакетов и их фильтрации. Обе позволяют получить доступ к содержимому памяти ядра по стороннему каналу.
Эксплуатируя ошибки непривилегированный пользователь может получить доступ к данным в памяти, принадлежащим другим пользователям.
Соответствующие исправления были опубликованы 17 марта и включены в свежие дистрибутивы Linux.
Напомним, что Spectre вместе с Meltdown в 2018 году стали первыми открытыми ошибками, позволяющими осуществить спекулятивные атаки по стороннему каналу. Посредством спекулятивных атак по стороннему каналу злоумышленник может получить доступ к данным, которые процессор обрабатывает с помощью спекулятивного (или упреждающего) исполнения команд. В результате хакер может заиметь криптоключи, пароли и прочие конфиденциальные данные, которые находятся в памяти процессора.
CVE-2020-27170 и CVE-2020-27171 были найдены Петром Крысюком, исследователем команды Symantec Threat Hunter. Обе уязвимости связаны с поддержкой ядром Linux технологии eBPF (extended Berkeley Packet Filters), движка для парсинга сетевых пакетов и их фильтрации. Обе позволяют получить доступ к содержимому памяти ядра по стороннему каналу.
Эксплуатируя ошибки непривилегированный пользователь может получить доступ к данным в памяти, принадлежащим другим пользователям.
Соответствующие исправления были опубликованы 17 марта и включены в свежие дистрибутивы Linux.
Security
Newly-Discovered Vulnerabilities Could Allow for Bypass of Spectre Mitigations in Linux
Bugs could allow a malicious user to access data belonging to other users.
VMware выпустила обновление безопасности, которым закрыла уязвимость CVE-2021-21975 в vRealize Operations, инструменте мониторинга и оптимизации VDI.
Оценка критичности ошибки по CVSS - 8,6, то есть она критичная. Позволяет не прошедшему аутентификацию хакеру реализовать кражу учетных данных администратора.
Что в этом интересного? А то, что уязвимость была найдена Егором Димитренко, исследователем Positive Technologies. Во-первых, в уходящем месяце Позитивы не в первый раз попадают к нам в новостную ленту - недавно они нашли недокументированные инструкции в процессорах Intel.
А во-вторых, это не первая закрытая уязвимость в продуктах VMware, найденная Димитренко - в феврале уже была закрыта CVE-2021-21976 за его авторством. Тогда же была закрыта еще пара дырок, найденных в VMware исследователями Positive Technologies.
С одной стороны хорошо, когда наши ресерчеры находят большие и красивые дырки, с другой стороны - Позитивы ценник на пентест поднимут, к гадалке не ходи.
Оценка критичности ошибки по CVSS - 8,6, то есть она критичная. Позволяет не прошедшему аутентификацию хакеру реализовать кражу учетных данных администратора.
Что в этом интересного? А то, что уязвимость была найдена Егором Димитренко, исследователем Positive Technologies. Во-первых, в уходящем месяце Позитивы не в первый раз попадают к нам в новостную ленту - недавно они нашли недокументированные инструкции в процессорах Intel.
А во-вторых, это не первая закрытая уязвимость в продуктах VMware, найденная Димитренко - в феврале уже была закрыта CVE-2021-21976 за его авторством. Тогда же была закрыта еще пара дырок, найденных в VMware исследователями Positive Technologies.
С одной стороны хорошо, когда наши ресерчеры находят большие и красивые дырки, с другой стороны - Позитивы ценник на пентест поднимут, к гадалке не ходи.
Правильно. А то дизлайки унижают представителей социальной группы "видеоблогеры".
Forwarded from Эксплойт | Live
YouTube начнёт тестировать отключение счётчика дизлайков у некоторых пользователей
В ближайшие несколько недель сервис выберет несколько пользователей для тестирования, которые не смогут видеть количество дизлайков.
Сервис не сообщил, как именно будет проходить отбор, но если интерфейс человека обновится, отказаться от тестирования будет невозможно.
Пользователи всё равно смогут поставить дизлайк, но они не смогут видеть их количество.
Эта функция будет работать по просьбе создателей видео: некоторых из них пользователи специально «атакуют» дизлайками.
Сами авторы, к слову, по-прежнему смогут видеть количество дизлайков на видео в своём личном кабинете.
В ближайшие несколько недель сервис выберет несколько пользователей для тестирования, которые не смогут видеть количество дизлайков.
Сервис не сообщил, как именно будет проходить отбор, но если интерфейс человека обновится, отказаться от тестирования будет невозможно.
Пользователи всё равно смогут поставить дизлайк, но они не смогут видеть их количество.
Эта функция будет работать по просьбе создателей видео: некоторых из них пользователи специально «атакуют» дизлайками.
Сами авторы, к слову, по-прежнему смогут видеть количество дизлайков на видео в своём личном кабинете.
Вчера Лаборатория Касперского выпустила отчет о новом хитроумном вредоносе Ecipekac, который использовала китайская APT 10 aka Stone Panda.
APT 10 aka Stone Panda - это старая китайская хакерская группа, которая, как считается, работает под контролем МГБ КНР. Имеют достаточно богатую историю атак, среди которых можно выделить:
- Operation Soft Cell, направленную на долгосрочный взлом телекоммуникационных операторов и продолжавшуюся на протяжении как минимум пяти лет. Атаки были направлены на получение доступа к CDR (те кто в курсе, что такое CDR - медленно фалломорфируют);
- приписываемая APT 10 атака в январе 2019 года на Airbus, в ходе которой утекли конфиденциальные данные авиапроизводителя.
В конце 2018 года Директор ФБР выдвинул обвинения в отношении двух граждан КНР, Чжу Хуа и Чжана Шилонга, которых американцы подозревали в участии в составе APT 10 в атаках на более чем 45 организаций по всему миру в период с 2006 по 2018 годы. Среди жертв он назвал даже НАСА и Министерство энергетики США. Следом за американцами подтянулся Евросоюз, также объявивший санкции.
Но китайцам "все по херу, что Боб Марли, что Есенин", они и после обвинений от США и ЕС продолжили заниматься проведением киберопераций, одну из которых и нашли Касперские в 2019 году. Продолжавшаяся до декабря 2020 года кибершпионская кампания была направлена на промышленные объекты, в том числе японские.
Для первичной компрометации атакуемой сети хакеры использовали уязвимости в Pulse VPN (мы все помним про уязвимости в Pulse VPN) или применяли украденные ранее учетные данные.
В ходе проникновения злоумышленники использовали оригинальные вредоносы - многослойный загрузчик Ecipekac, а также полезную нагрузку в виде безфайловых трояна удаленного доступа P8RAT и бэкдора SodaMaster. Ecipekac в своей работе использует достаточно редкую технику обхода цифровой подписи, которая впервые была представлена на BlackHat 2016.
Проанализировав TTPs Касперские смогли весьма аргументировано атрибутировать стоящую за кибероперацией хакерскую группу как APT 10 по множеству совпадений в техниках, коде вредоносов и в используемой инфраструктуре. К примеру, в SodaMaster был жестко зашит URL, ранее использовавшийся APT 10 в атаках на турецкие финансовый и телекоммуникационный секторы.
Касперские обещают и дальше следить за проделками китайских хакеров из APT 10 aka Stone Panda, ну а мы будем следить за Касперскими (хе-хе).
APT 10 aka Stone Panda - это старая китайская хакерская группа, которая, как считается, работает под контролем МГБ КНР. Имеют достаточно богатую историю атак, среди которых можно выделить:
- Operation Soft Cell, направленную на долгосрочный взлом телекоммуникационных операторов и продолжавшуюся на протяжении как минимум пяти лет. Атаки были направлены на получение доступа к CDR (те кто в курсе, что такое CDR - медленно фалломорфируют);
- приписываемая APT 10 атака в январе 2019 года на Airbus, в ходе которой утекли конфиденциальные данные авиапроизводителя.
В конце 2018 года Директор ФБР выдвинул обвинения в отношении двух граждан КНР, Чжу Хуа и Чжана Шилонга, которых американцы подозревали в участии в составе APT 10 в атаках на более чем 45 организаций по всему миру в период с 2006 по 2018 годы. Среди жертв он назвал даже НАСА и Министерство энергетики США. Следом за американцами подтянулся Евросоюз, также объявивший санкции.
Но китайцам "все по херу, что Боб Марли, что Есенин", они и после обвинений от США и ЕС продолжили заниматься проведением киберопераций, одну из которых и нашли Касперские в 2019 году. Продолжавшаяся до декабря 2020 года кибершпионская кампания была направлена на промышленные объекты, в том числе японские.
Для первичной компрометации атакуемой сети хакеры использовали уязвимости в Pulse VPN (мы все помним про уязвимости в Pulse VPN) или применяли украденные ранее учетные данные.
В ходе проникновения злоумышленники использовали оригинальные вредоносы - многослойный загрузчик Ecipekac, а также полезную нагрузку в виде безфайловых трояна удаленного доступа P8RAT и бэкдора SodaMaster. Ecipekac в своей работе использует достаточно редкую технику обхода цифровой подписи, которая впервые была представлена на BlackHat 2016.
Проанализировав TTPs Касперские смогли весьма аргументировано атрибутировать стоящую за кибероперацией хакерскую группу как APT 10 по множеству совпадений в техниках, коде вредоносов и в используемой инфраструктуре. К примеру, в SodaMaster был жестко зашит URL, ранее использовавшийся APT 10 в атаках на турецкие финансовый и телекоммуникационный секторы.
Касперские обещают и дальше следить за проделками китайских хакеров из APT 10 aka Stone Panda, ну а мы будем следить за Касперскими (хе-хе).
Securelist
APT10: sophisticated multi-layered loader Ecipekac discovered in A41APT campaign
A41APT is a long-running campaign with activities detected from March 2019 to the end of December 2020. Most of the discovered malware families are fileless malware and they have not been seen before.
Исследователи из калифорнийской Proofpoint выявили фишинговую кампанию, приписываемую иранской APT TA453 aka Charming Kitten и направленную на медицинских специалистов из США и Израиля, специализирующихся на генетических, неврологических и онкологических исследованиях. Proofpoint назвали ее BadBlood.
Хакеры использовали адрес электронной почты на Gmail от имени известного израильского физика Даниэля Зайфмана. В качестве приманки использовались письма на тематику ядерного потенциала Израиля (не очень понятно, почему это должно было заинтересовать медиков). Внутри была вредоносная ссылка на фишинговый домен, с помощью которого злоумышленники собирали учетные данные Microsoft.
По словам исследователей в качестве потенциальных жертв выступали по крайней мере 25 топовых специалистов из американских и израильских медицинских исследовательских организаций.
Сразу скажем, что атрибуция у Proofpoint так себе - никакой конкретики (в отличие, к примеру, от отчета Касперских, про который мы рассказали в прошлом посте). Да и упоминание иранского КСИР, как курирующего Charming Kitten ведомства, дана с оговоркой, что прямых тому свидетельств у исследователей нет.
Хакеры использовали адрес электронной почты на Gmail от имени известного израильского физика Даниэля Зайфмана. В качестве приманки использовались письма на тематику ядерного потенциала Израиля (не очень понятно, почему это должно было заинтересовать медиков). Внутри была вредоносная ссылка на фишинговый домен, с помощью которого злоумышленники собирали учетные данные Microsoft.
По словам исследователей в качестве потенциальных жертв выступали по крайней мере 25 топовых специалистов из американских и израильских медицинских исследовательских организаций.
Сразу скажем, что атрибуция у Proofpoint так себе - никакой конкретики (в отличие, к примеру, от отчета Касперских, про который мы рассказали в прошлом посте). Да и упоминание иранского КСИР, как курирующего Charming Kitten ведомства, дана с оговоркой, что прямых тому свидетельств у исследователей нет.
Proofpoint
BadBlood: TA453 Targets US & Israel in Credential Phishing | Proofpoint US
TA453 is an Iranian threat actor that launched a credential phishing campaign targeting medical workers in the US and Israel. Learn more about Badblood TA453 with Proofpoint.
Российский Центробанк все настойчивее пытается внедрить Единую биометрическую систему (сокращенно - ЁБС). Одним из требований ЦБ является обеспечение со стороны банков возможности у клиентов-физлиц получать банковские услуги с помощью мобильного приложения без личного присутствия после идентификации.
Как мы понимаем, ЦБ хочет полностью заменить личное присутствие клиента в отделении банка на мобильный функционал. И поможет в этом ̶н̶а̶у̶к̶а̶ ̶к̶и̶б̶е̶р̶н̶е̶т̶и̶к̶а̶ магия биометрии.
Не говоря в сотый раз про то, каким образом в России подходят к решению вопросов безопасности пользовательских данных (подсказка - подходят плохо), и не вспоминая известные утечки информации из банков, в том числе самых крупных, можно посмотреть как дела обстоят у более продвинутых в этом плане соседей.
Как сообщает The Register, двое граждан Китая, который чуть ли не первым в мире стал внедрять процесс проверки личности с помощью распознавания лиц, были задержаны за мошенничество с помощью обмана сервиса проверки личности Государственной налоговой администрации.
Изначально получив фотографии в высоком разрешении подозреваемые создали на их основе видео с помощью "широко доступного" приложения. Затем они взломали (или купили взломанный, тут неясно) смартфон, который позволял использовать заранее загруженные видеоролики как изображение с камеры устройства.
Система распознавания лиц все это скушала и подтвердила личность мошенников, как людей, изображенных в видео. Далее преступники создали множество фальшивых счетов, которые должны были быть оплачены.
Кроме того, подозреваемые взломали приложение для выдачи бизнес-лицензий и добавили собственные лица как законных пользователей. Занимались они всем этим безобразием с 2018 года.
Комментарии излишни.
Как мы понимаем, ЦБ хочет полностью заменить личное присутствие клиента в отделении банка на мобильный функционал. И поможет в этом ̶н̶а̶у̶к̶а̶ ̶к̶и̶б̶е̶р̶н̶е̶т̶и̶к̶а̶ магия биометрии.
Не говоря в сотый раз про то, каким образом в России подходят к решению вопросов безопасности пользовательских данных (подсказка - подходят плохо), и не вспоминая известные утечки информации из банков, в том числе самых крупных, можно посмотреть как дела обстоят у более продвинутых в этом плане соседей.
Как сообщает The Register, двое граждан Китая, который чуть ли не первым в мире стал внедрять процесс проверки личности с помощью распознавания лиц, были задержаны за мошенничество с помощью обмана сервиса проверки личности Государственной налоговой администрации.
Изначально получив фотографии в высоком разрешении подозреваемые создали на их основе видео с помощью "широко доступного" приложения. Затем они взломали (или купили взломанный, тут неясно) смартфон, который позволял использовать заранее загруженные видеоролики как изображение с камеры устройства.
Система распознавания лиц все это скушала и подтвердила личность мошенников, как людей, изображенных в видео. Далее преступники создали множество фальшивых счетов, которые должны были быть оплачены.
Кроме того, подозреваемые взломали приложение для выдачи бизнес-лицензий и добавили собственные лица как законных пользователей. Занимались они всем этим безобразием с 2018 года.
Комментарии излишни.
The Register
Pair accused of turning photos into vids to crack tax dept facial recognition system in China
Then issuing tens of millions in fake invoices
Google Threat Analysis Group пишут, что обнаружили сайт, который, вероятно, был создан хакерами из КНДР для продолжения выявленной в январе 2021 года кампании, направленной на компрометацию инфосек экспертов.
Напомним, что начиная с середины 2020 года хакеры из APT Lazarus создали сеть аккаунтов фейковых исследователей в области информационной безопасности, а также фейковый блог, с позиций которых стали пытаться атаковать своих жертв. В январе кибероперацию выявили и все зачистили.
В марте Google обнаружили сайт securielite .com, принадлежащий якобы турецкой инфосек компании Securielite, содержащий тот же публичный PGP ключ, который северокорейцы использовали в прошлой атаке. Кроме того, они нашли несколько связанных с ним аккаунтов в Twitter и LinkedIn, например "HR Director компании Trend Macro" 😂
Исследователи говорят, что не обнаружили какого-либо вредоносного кода на сайт Securielite, в силу чего полагают, что вскрыли операцию Lazarus еще на стадии развертывания инфраструктуры.
Все аккаунты, в том числе топ-менеджера Trend Macro, на всякий случай превентивно забанили.
Напомним, что начиная с середины 2020 года хакеры из APT Lazarus создали сеть аккаунтов фейковых исследователей в области информационной безопасности, а также фейковый блог, с позиций которых стали пытаться атаковать своих жертв. В январе кибероперацию выявили и все зачистили.
В марте Google обнаружили сайт securielite .com, принадлежащий якобы турецкой инфосек компании Securielite, содержащий тот же публичный PGP ключ, который северокорейцы использовали в прошлой атаке. Кроме того, они нашли несколько связанных с ним аккаунтов в Twitter и LinkedIn, например "HR Director компании Trend Macro" 😂
Исследователи говорят, что не обнаружили какого-либо вредоносного кода на сайт Securielite, в силу чего полагают, что вскрыли операцию Lazarus еще на стадии развертывания инфраструктуры.
Все аккаунты, в том числе топ-менеджера Trend Macro, на всякий случай превентивно забанили.
Google
Update on campaign targeting security researchers
An update on a hacking campaign targeting security researchers.
Note: текст в курсиве является первоапрельским розыгрышем.
Ну что же, все тайное рано или поздно становится явным.
Некоторые из наших подписчиков уже догадались, кто стоит за каналом SecAtor. Теперь можно сказать это официально.
Наш канал с самого начала был проектом компании Group-IB.
На сегодняшний день Group-IB - это одна из ведущих инфосек компаний не только в России, но и в мире. Наверное, все в отрасли инфосек знают про Threat Detection System (TDS), а новая система Threat Intelligence & Attribution является одной из самых продвинутых в области расследования и атрибуции кибератак как со стороны коммерческих хакерских групп, так и за авторством прогосударственных APT.
Предлагаем всем интересующимся принять участие в практических онлайн-курсах, которые проводит Group-IB:
- Threat Hunter, на котором можно познакомиться с самыми актуальными техниками, применяемыми охотниками за угрозами;
- Incident Responder, трехдневный интенсив по реагированию на инциденты;
- Malware Analyst, курс по теории и практике анализа вредоносного кода.
Наиболее успешные выпускники онлайн-курсов будут рассмотрены как кандидаты на трудоустройство в штат Group-IB.
Ну а если вы еще раздумываете, то сообщаем, что по промокоду SecAtorClass21 вас ждет 15% скидка на указанные курсы.
Ну что же, все тайное рано или поздно становится явным.
Некоторые из наших подписчиков уже догадались, кто стоит за каналом SecAtor. Теперь можно сказать это официально.
Наш канал с самого начала был проектом компании Group-IB.
На сегодняшний день Group-IB - это одна из ведущих инфосек компаний не только в России, но и в мире. Наверное, все в отрасли инфосек знают про Threat Detection System (TDS), а новая система Threat Intelligence & Attribution является одной из самых продвинутых в области расследования и атрибуции кибератак как со стороны коммерческих хакерских групп, так и за авторством прогосударственных APT.
Предлагаем всем интересующимся принять участие в практических онлайн-курсах, которые проводит Group-IB:
- Threat Hunter, на котором можно познакомиться с самыми актуальными техниками, применяемыми охотниками за угрозами;
- Incident Responder, трехдневный интенсив по реагированию на инциденты;
- Malware Analyst, курс по теории и практике анализа вредоносного кода.
Наиболее успешные выпускники онлайн-курсов будут рассмотрены как кандидаты на трудоустройство в штат Group-IB.
Ну а если вы еще раздумываете, то сообщаем, что по промокоду SecAtorClass21 вас ждет 15% скидка на указанные курсы.
Что бывает, когда вопросами обеспечения непрерывности бизнеса рулят блондинки и мужчины, которые заправляют джинсы в сапоги?
ZDNet опубликовали сегодня статью по результатам интервью нового руководителя британского Национального центра кибербезопасности (NCSC) Линди Кэмерон.
Так вот Линди (брюнетка, заметим) среди посылов о том, что советы директоров компаний должны обращать должное внимание не только на план аудита на следующий год, но и на вопросы информационной безопасности, сообщила, что общалась с пострадавшими от атак ransomware организациями, у которых таки были планы по восстановлению бизнеса в случае атаки вымогателя.
Но только они не были распечатаны.
ZDNet опубликовали сегодня статью по результатам интервью нового руководителя британского Национального центра кибербезопасности (NCSC) Линди Кэмерон.
Так вот Линди (брюнетка, заметим) среди посылов о том, что советы директоров компаний должны обращать должное внимание не только на план аудита на следующий год, но и на вопросы информационной безопасности, сообщила, что общалась с пострадавшими от атак ransomware организациями, у которых таки были планы по восстановлению бизнеса в случае атаки вымогателя.
Но только они не были распечатаны.
ZDNet
Hacked companies had backup plans. But they didn't print them out before the attack. | ZDNet
New NCSC chief says businesses need to take cybersecurity more seriously.
Итак, первое апреля подошло к концу, а заодно и наша шутка.
Часы бьют двенадцать раз, Золушка превращается в овощ, а наш канал снова становится независимым и анонимным.
Как вы наверняка догадались пост про нашу аффилированность c компанией Group-IB был первоапрельским розыгрышем. Но не весь!
Информация про онлайн-курсы ГрИБов, а также указанный нами промокод на скидку, - это всерьез. Так что учитесь и просвещайтесь.
А мы пока пойдем к себе в подвал, чтобы, близоруко щурясь в экраны ЭЛТ-мониторов, накопать новых интересностей из мира инфосек.
Часы бьют двенадцать раз, Золушка превращается в овощ, а наш канал снова становится независимым и анонимным.
Как вы наверняка догадались пост про нашу аффилированность c компанией Group-IB был первоапрельским розыгрышем. Но не весь!
Информация про онлайн-курсы ГрИБов, а также указанный нами промокод на скидку, - это всерьез. Так что учитесь и просвещайтесь.
А мы пока пойдем к себе в подвал, чтобы, близоруко щурясь в экраны ЭЛТ-мониторов, накопать новых интересностей из мира инфосек.
Telegram
SecAtor
Note: текст в курсиве является первоапрельским розыгрышем.
Ну что же, все тайное рано или поздно становится явным.
Некоторые из наших подписчиков уже догадались, кто стоит за каналом SecAtor. Теперь можно сказать это официально.
Наш канал с самого…
Ну что же, все тайное рано или поздно становится явным.
Некоторые из наших подписчиков уже догадались, кто стоит за каналом SecAtor. Теперь можно сказать это официально.
Наш канал с самого…
Исследователь Микко Кенттала рассказал технические подробности выявленной им в прошлом году zero-click (то есть не требовавшей от объекта атаки каких-либо действий) уязвимости CVE-2020-9922 в macOS Mail . Он нашел ее в мае прошлого года, о чем сообщил Apple в рамках их программы Bug Bounty, а в июле в версии Catalina 10.15.6 дырка была закрыта.
Но Apple решили пожмотиться и по сию пору не могут оценить размер вознаграждения, которое полагается исследователю. По этой причине Кенттала и решил обнародовать техническую информацию об уязвимости.
Ошибка содержится в механизме автоматической распаковки приложением Mail вложений, которые были автоматически сжаты другим пользователем Mail. Части несжатых данных не очищаются из временного каталога, благодаря чему хакер может получить несанкционированный доступ к записи в $ HOME/Library/Mail.
Это, в свою очередь, повлечет возможность изменения конфигурации приложения Mail и, к примеру, настройки автоматической переадресации входящих сообщений или распространения эксплойта по адресной книге жертвы. Исследователь допускает также, что дальнейшая разработка этой уязвимости могла бы привести к возможности удаленного выполнения кода (RCE).
Микко Кенттала - молодец, Apple - скряги.
Но Apple решили пожмотиться и по сию пору не могут оценить размер вознаграждения, которое полагается исследователю. По этой причине Кенттала и решил обнародовать техническую информацию об уязвимости.
Ошибка содержится в механизме автоматической распаковки приложением Mail вложений, которые были автоматически сжаты другим пользователем Mail. Части несжатых данных не очищаются из временного каталога, благодаря чему хакер может получить несанкционированный доступ к записи в $ HOME/Library/Mail.
Это, в свою очередь, повлечет возможность изменения конфигурации приложения Mail и, к примеру, настройки автоматической переадресации входящих сообщений или распространения эксплойта по адресной книге жертвы. Исследователь допускает также, что дальнейшая разработка этой уязвимости могла бы привести к возможности удаленного выполнения кода (RCE).
Микко Кенттала - молодец, Apple - скряги.
Medium
Zero click vulnerability in Apple’s macOS Mail
Zero-Click Zip TL;DR
Google объявили, что с 5 мая бОльшая часть приложений Play Store не сможет использовать функцию QUERY-ALL-PACKAGES, позволяющую получать данные в отношении других приложений, установленных на устройстве.
Использовать функцию можно только если это критически необходимо для работы приложения. К примеру, это допускается для антивирусных решений, файловых менеджеров, браузеров. При этом авторы ПО должны получить явное согласие пользователя и обеспечить открытость и прозрачность информации о сборе данных и их использовании.
Сейчас функция QUERY-ALL-PACKAGES зачастую применяется для сбора списка установленных приложений и последующей его продажи рекламодателям.
И вот хочется поверить, что Google заботится о конфиденциальности пользовательских данных. Но почему-то сразу вспоминается история о том, как Google пытался избежать предоставления в Apple информации о сборе данных своими приложениями согласно новой политики конфиденциальности, просто их не обновляя (а следовательно и не обновляя информацию о работе приложения). Новые версии гугловских приложений стали появляться только в марте, а некоторые из них, например Chrome для iOS, так и висят без апдейта с декабря прошлого года.
Использовать функцию можно только если это критически необходимо для работы приложения. К примеру, это допускается для антивирусных решений, файловых менеджеров, браузеров. При этом авторы ПО должны получить явное согласие пользователя и обеспечить открытость и прозрачность информации о сборе данных и их использовании.
Сейчас функция QUERY-ALL-PACKAGES зачастую применяется для сбора списка установленных приложений и последующей его продажи рекламодателям.
И вот хочется поверить, что Google заботится о конфиденциальности пользовательских данных. Но почему-то сразу вспоминается история о том, как Google пытался избежать предоставления в Apple информации о сборе данных своими приложениями согласно новой политики конфиденциальности, просто их не обновляя (а следовательно и не обновляя информацию о работе приложения). Новые версии гугловских приложений стали появляться только в марте, а некоторые из них, например Chrome для iOS, так и висят без апдейта с декабря прошлого года.
Google
Use of the broad package (App) visibility (QUERY_ALL_PACKAGES) permission - Play Console Help
Google Play restricts the use of high-risk or sensitive permissions, including the QUERY_ALL_PACKAGES permission, which gives visibility into the inventory of installed
Rutube заявил о своем перезапуске.
Похоже, власти всерьез рассматривают возможность блокировки YouTube на территории России. А иначе с чего бы трогать давно засохший Rutube.
Похоже, власти всерьез рассматривают возможность блокировки YouTube на территории России. А иначе с чего бы трогать давно засохший Rutube.
RT на русском
RUTUBE объявил о перезапуске интернет-платформы
В апреле состоялся перезапуск ведущей российской видеоплатформы RUTUBE, говорится в пресс-релизе. Первые изменения затронули веб-версию сайта: полная переработка интерфейса, удобная навигация, новые цветовые решения и возможности управления контентом.
Эти знаменитые хакеры из ФСБ...
Twitter
Alexey Lukatsky
Хотите "убить" свой комп или комп своего коллеги? Пусть откроют файл со списком лицензиатов ФСБ с сайта регулятора - https://t.co/KwC7PZM55R Всего 1,5 Мб, в которых скрывается 1985 страниц (откуда в стране столько лицензиатов ФСБ???), открытие которых "убивает"…
Это не выходные, а какой-то праздник утечек просто.
Сначала в паблик вывалили базу данных 533 млн. пользователей Facebook. В базе - ID пользователя, имя и фамилия, телефон и адрес электронной почты, а также прочая информация из профиля.
Представители Facebook говорят, что утечка старая и произошла еще два года назад, дырка была закрыта в августе 2019 года. Российских пользователей там почти 10 млн.
Сразу скажем, что мы про эту базу слышали раньше и даже видели ее куски (и не только мы). Судя по всему для ее составления была использована дырка, позволявшая перебором привязать телефонный номер к пользователю.
Вторая громкая утечка - вчера РБК сообщили, что в сети продается база, содержащая данные более 100 тыс. потенциальных заемщиков банка Дом .РФ. Период - с февраля 2020 по март 2021 года. Представители финансовой организации подтвердили факт утечки и сообщили, что она произошла из-за уязвимости в дистанционной подаче первичных заявок на получение кредита. При этом подчеркнули, что дырка закрыта, а украденные данные "не позволяют получить доступ к счетам клиентов".
Между тем, в утечке содержится сумма кредита, номер телефона, адрес электронной почты заемщика, а в части данных - еще и
ФИО, дата рождения, паспортные данные, ИНН, СНИЛС, домашний адрес, адрес места работы, должность, размер дохода, а также информация о доверенном лице (ФИО, номер телефона, кем приходится заемщику и т.п.) и другие сведения.
Короче, утекло нормально так. Ничуть не удивляемся этому, поскольку наслышаны про процесс организации информационной безопасности и в Дом .РФ, и в его родительском учреждении в виде ВЭБ .РФ. А надо было бы пентесты и DevSecOps (ну и Bug Bounty, до кучи, но в России в это не играют).
Теперь осталось дождаться - примет ли ЦБ какие-либо меры в отношении протекшего банка. Вангуем, что просто погрозят пальчиком. А значит никаких серьезных подвижек в тамошнем инфосеке не случится.
Сначала в паблик вывалили базу данных 533 млн. пользователей Facebook. В базе - ID пользователя, имя и фамилия, телефон и адрес электронной почты, а также прочая информация из профиля.
Представители Facebook говорят, что утечка старая и произошла еще два года назад, дырка была закрыта в августе 2019 года. Российских пользователей там почти 10 млн.
Сразу скажем, что мы про эту базу слышали раньше и даже видели ее куски (и не только мы). Судя по всему для ее составления была использована дырка, позволявшая перебором привязать телефонный номер к пользователю.
Вторая громкая утечка - вчера РБК сообщили, что в сети продается база, содержащая данные более 100 тыс. потенциальных заемщиков банка Дом .РФ. Период - с февраля 2020 по март 2021 года. Представители финансовой организации подтвердили факт утечки и сообщили, что она произошла из-за уязвимости в дистанционной подаче первичных заявок на получение кредита. При этом подчеркнули, что дырка закрыта, а украденные данные "не позволяют получить доступ к счетам клиентов".
Между тем, в утечке содержится сумма кредита, номер телефона, адрес электронной почты заемщика, а в части данных - еще и
ФИО, дата рождения, паспортные данные, ИНН, СНИЛС, домашний адрес, адрес места работы, должность, размер дохода, а также информация о доверенном лице (ФИО, номер телефона, кем приходится заемщику и т.п.) и другие сведения.
Короче, утекло нормально так. Ничуть не удивляемся этому, поскольку наслышаны про процесс организации информационной безопасности и в Дом .РФ, и в его родительском учреждении в виде ВЭБ .РФ. А надо было бы пентесты и DevSecOps (ну и Bug Bounty, до кучи, но в России в это не играют).
Теперь осталось дождаться - примет ли ЦБ какие-либо меры в отношении протекшего банка. Вангуем, что просто погрозят пальчиком. А значит никаких серьезных подвижек в тамошнем инфосеке не случится.
Мы периодически пишем посты про уязвимости, выявленные в различных компонентах промышленных систем управления (ICS или АСУ ТП, если по-русски), в том числе от исследователей инфосек компании Claroty, специализирующейся как раз на безопасности ICS.
В последний раз это была новость о уязвимости в реализации стека ENIP от компании Real Time Automation, интегрированной многими производителями в свои решения для ICS. Ее критичность была оценена в 9,8 из 10. Нашла ошибку Шэрон Бризинов, ресерчер Claroty.
Теперь она же вместе со своим коллегой Амиром Премингером радует нас новыми дырками в решении FactoryTalk AssetCentre от одного из лидеров рынка компонентов для промышленных систем управления Rockwell Automation.
FactoryTalk AssetCentre - это инструмент автоматизированного контроля ICS. Часто используется для резервного копирования и аварийного восстановления.
Исследователи изучили возможность компрометации backup-сервера, получения доступа к данным ICS и получения прямого доступа к компонентам ICS более низкого уровня. В результате было выявлено 9 уязвимостей, каждая из которых была оценена в 10 баллов по CVSS. Само собой, большинство из них позволяло хакеру удаленно выполнять код, зачастую даже не пройдя аутентификацию.
По данным исследователей, использовав эксплойты этих уязвимостей злоумышленник мог получить прямой доступ к устройствам нижнего уровня, например к программируемым логическим контроллерам (ПЛК). А это означает, что, с большой долей вероятности, он мог бы повлиять непосредственно на технологический процесс.
Ошибки были выявлены в октябре прошлого года, а недавно Rockwell Automation исправили их, выпустив FactoryTalk AssetCentre v11. Все более ранние версии - уязвимы. Но поскольку процесс обновления устройств ICS традиционно на порядки более затянутый, то, полагаем, множество уязвимых FactoryTalk AssetCentre все еще функционируют на предприятиях.
В России и странах СНГ, судя по данным сети, Rockwell Automation FactoryTalk AssetCentre также присутствуют и участвуют в управлении технологическим процессом.
В последний раз это была новость о уязвимости в реализации стека ENIP от компании Real Time Automation, интегрированной многими производителями в свои решения для ICS. Ее критичность была оценена в 9,8 из 10. Нашла ошибку Шэрон Бризинов, ресерчер Claroty.
Теперь она же вместе со своим коллегой Амиром Премингером радует нас новыми дырками в решении FactoryTalk AssetCentre от одного из лидеров рынка компонентов для промышленных систем управления Rockwell Automation.
FactoryTalk AssetCentre - это инструмент автоматизированного контроля ICS. Часто используется для резервного копирования и аварийного восстановления.
Исследователи изучили возможность компрометации backup-сервера, получения доступа к данным ICS и получения прямого доступа к компонентам ICS более низкого уровня. В результате было выявлено 9 уязвимостей, каждая из которых была оценена в 10 баллов по CVSS. Само собой, большинство из них позволяло хакеру удаленно выполнять код, зачастую даже не пройдя аутентификацию.
По данным исследователей, использовав эксплойты этих уязвимостей злоумышленник мог получить прямой доступ к устройствам нижнего уровня, например к программируемым логическим контроллерам (ПЛК). А это означает, что, с большой долей вероятности, он мог бы повлиять непосредственно на технологический процесс.
Ошибки были выявлены в октябре прошлого года, а недавно Rockwell Automation исправили их, выпустив FactoryTalk AssetCentre v11. Все более ранние версии - уязвимы. Но поскольку процесс обновления устройств ICS традиционно на порядки более затянутый, то, полагаем, множество уязвимых FactoryTalk AssetCentre все еще функционируют на предприятиях.
В России и странах СНГ, судя по данным сети, Rockwell Automation FactoryTalk AssetCentre также присутствуют и участвуют в управлении технологическим процессом.