Нужен ли Бараку Обаме "Интернет-рубильник"?

Нужен ли Бараку Обаме "Интернет-рубильник"?

Независимый сенатор от штата Коннектикут Джозеф Либерман внес на рассмотрение американского Конгресса проект закона "О защите киберпространства как объекта национальной важности". Помимо прочего, в этом проекте содержится и концепция создания своеобразного "Интернет-рубильника", который бы позволил американскому президенту в случае необходимости "выключить Интернет".



Компания Unisys провела опрос общественного мнения на соответствующую тему. Вопрос, предъявленный тысяче респондентов, был поставлен следующим образом:


"Следует ли президенту в целях защиты от кризисных ситуаций иметь возможность и право контролировать или прекращать функционирование определенных секторов Интернета в случае наличия ясного и недвусмысленного свидетельства того, что некоторое государство предпринимает вредоносную кибератаку против наших оборонных ведомств, гражданского правительства, сетей энергоснабжения, финансовых систем и любых других объектов инфраструктуры особой важности?"


Почти две трети опрошенных - 61% - ответили на вопрос положительно. Обозреватель Интернет-издания InformationWeek Мэтью Шварц посвятил этому вопросу небольшую заметку, в которой предпринял попытку проанализировать обоснованность подобного решения.


"Несмотря на то, что большинство граждан как будто согласны с предложенной концепцией, сам вопрос далеко не столь однозначен, как может показаться с первого взгляда", - пишет г-н Шварц. - "Сущность и устройство Интернета таковы, что 'ясно и недвусмысленно' определить реальный источник атаки, как правило, практически невозможно; кроме того, кажущиеся очевидными доказательства кибернападения вовсе не трудно подделать. Да и, в конце концов, кто мешает 'враждебному государству', например, просто арендовать у преступников вредоносную сеть? Цены у них, как выяснили недавно специалисты компании Imperva, вполне умеренные - 24-часовая DDoS-атака стоит несколько тысяч долларов, а рассылка миллиона спам-писем - двести долларов".


"Кому-то идея такого 'рубильника' может показаться заманчивой, однако на деле не исключено, что вред от действий подобной системы окажется более существенным, нежели ущерб, который она призвана предотвратить", - продолжает обозреватель. - "Не следует забывать и о том, что 'отключение секторов Интернета' может и вовсе не дать ожидаемого эффекта - Сеть довольно устойчива к такого рода воздействиям".


С полной версией статьи г-на Шварца можно ознакомиться в первоисточнике.

" />

Опасная уязвимость в GNU Wget2 позволяет удалённо перезаписывать файлы

В популярном консольном загрузчике GNU Wget2 обнаружили серьёзную уязвимость, которая позволяет злоумышленникам перезаписывать файлы на компьютере жертвы — без её ведома и согласия. Проблема получила идентификатор CVE-2025-69194 и высокую степень риска — 8,8 балла по CVSS, то есть игнорировать её точно не стоит.

Брешь связана с обработкой Metalink-файлов — это специальные документы, в которых описано сразу несколько источников для скачивания одного и того же файла (зеркала, P2P и так далее).

По идее, Wget2 должен строго контролировать, куда именно сохраняются загружаемые данные. Но, как выяснили исследователи из Apache, на практике с этим есть проблемы.

Из-за ошибки в проверке путей злоумышленник может подготовить вредоносный Metalink-файл с «хитрыми» именами вроде ../. Это классическая уязвимость path traversal: она позволяет выйти за пределы рабочего каталога и записать файл практически в любое место в системе. Достаточно, чтобы пользователь просто обработал такой металинк — и дальше всё происходит без его участия.

Последствия могут быть весьма неприятными. В худшем случае атакующий сможет:

  • перезаписать важные системные или пользовательские файлы и вызвать потерю данных;
  • подменить конфигурации или скрипты и добиться выполнения вредоносного кода;
  • изменить настройки безопасности или файлы аутентификации, создав себе бэкдор.

Да, атака требует взаимодействия с вредоносным файлом, но с учётом последствий риск выглядит более чем реальным — особенно для тех, кто регулярно использует Wget2 в автоматизированных сценариях или CI/CD-пайплайнах.

Если вы работаете с Wget2 и Metalink, сейчас самое время внимательно отнестись к источникам загрузки и следить за выходом обновлений. В этой истории один неосторожный файл может стоить слишком дорого.

RSS: Новости на портале Anti-Malware.ru