BitDefender анонсировал новое поколение домашних продуктов

BitDefender анонсировал новое поколение домашних продуктов

Румынский производитель защитных решений дал пресс-конференцию, на которой объявил о двух значимых событиях: скором появлении нового поколения антивирусных пакетов - версии 2012, - и грядущем ребрендинге компании. Встреча с прессой состоялась в преддверии десятилетия фирмы - BitDefender была основана осенью 2001 года.


Сообщается, что к числу наиболее важных нововведений, которые будут предложены пользователям в последних выпусках домашних систем безопасности от BitDefender, могут быть отнесены новый режим работы продуктов, получивший наименование "Автопилот", а также технология "Диспетчер сканирования" (Scan Dispatcher). Первое из вышеуказанных новшеств реализует механизм автономного принятия решений, который избавляет пользователя от необходимости активно взаимодействовать с продуктом и отвечать на его информационно-уведомительные окна; в режиме "автопилота" система будет сама выбирать необходимое действие. При этом все решения можно будет настраивать, т.е. пользователь сможет сам указать антивирусному пакету, как тому следует себя вести в зависимости от ситуации.

Диспетчер сканирования, в свою очередь, будет заниматься распределением вычислительных ресурсов: следить за состоянием компьютера и степенью его загруженности, давая "зеленый свет" на выполнение трудоемких операций лишь тогда, когда машина не слишком занята другими задачами. Еще одним новшеством является фильтр для социальных сетей; его функция - искать и блокировать угрозы, возникающие при использовании Facebook, Twitter и других подобных им популярных сетевых сервисов. В целом линейка BitDefender-2012 для домашних пользователей будет состоять из трех продуктов - Antivirus Plus, Internet Security и Total Security, - отличающихся по цене и, соответственно, функциональным возможностям.

Кроме того, представители компании рассказали о скорой смене символики. C ребрендингом румынскому производителю антивирусов помогала местная фирма Brandient, чье портфолио включает на данный момент более четырех десятков работ. Новым символом BitDefender будет мифологическое существо - "дакский дракон", который служил охранным и военным знаком древним народам, жившим на территории Румынии века назад. Тем самым компания желает, во-первых, подчеркнуть румынское происхождение бренда, а во-вторых - обозначить мощность и надежность защитных функций и возможностей противостояния угрозам, реализованных в ее продуктах. "Дакский дракон" обычно изображается в виде змея с волчьей головой; история этого символа восходит к X веку д.н.э.

(Постер с новым символом BitDefender. Щелкните, чтобы увеличить...)

Softpedia

Письмо автору

Критическая уязвимость в telnetd жила почти 10 лет и давала root-доступ

Исследователь по информационной безопасности Саймон Йозефссон обнаружил критическую уязвимость в компоненте telnetd, входящем в состав GNU InetUtils. Брешь незаметно существовала почти десять лет — с мая 2015 года — и позволяла удалённо входить в систему без аутентификации, сразу под пользователем root.

Проблема затрагивает все версии GNU InetUtils с 1.9.3 по 2.7 включительно. По сути, любой злоумышленник при определённых условиях мог получить полный контроль над системой, даже не зная пароля.

Как поясняет Йозефссон, сервер telnetd запускает системную утилиту /usr/bin/login, обычно от имени root, и передаёт ей имя пользователя. В уязвимой реализации это имя можно получить из переменной окружения, переданной клиентом.

Если клиент подсовывает значение -f root и подключается к серверу с опцией telnet -a (режим автологина), происходит следующее:

  • telnetd передаёт значение переменной окружения USER напрямую в login(1);
  • никакой проверки или экранирования не выполняется;
  • login(1) воспринимает -f root как служебный параметр;
  • а параметр -f означает вход без проверки пароля.

В итоге сервер автоматически аутентифицирует подключение как root — полностью обходя процесс валидации.

Обычное подключение по telnet не позволяет указать имя пользователя в таком виде. Однако в режиме автологина (-a) имя пользователя берётся не из командной строки, а именно из переменной окружения USER.

Именно здесь и кроется корень проблемы: telnetd доверял содержимому USER без какой-либо валидации. Достаточно было установить переменную окружения в значение -f root, и система сама открывала дверь.

Йозефссон показал рабочий пример атаки на системе Trisquel GNU/Linux 11, где после одной команды пользователь моментально получал root-доступ.

Как выяснилось, уязвимость появилась в коммите от 19 марта 2015 года и попала в релиз GNU InetUtils 1.9.3 от 12 мая того же года. Изначально изменение задумывалось как исправление проблемы с автологином в средах с Kerberos — разработчики добавили передачу имени пользователя через переменную окружения, но забыли проверить её содержимое.

Саймон Йозефссон рекомендует как можно скорее ограничить сетевой доступ к telnet-порту только для доверенных клиентов; установить патч или обновиться до версии GNU InetUtils, в которой уязвимости нет;  в идеале — ещё раз задуматься, нужен ли telnet в инфраструктуре вообще.

Напомним, в этом месяце мы сообщали об опасной уязвимости в GNU Wget2, которая позволяет удалённо перезаписывать файлы.

RSS: Новости на портале Anti-Malware.ru