Северная Корея отвергла обвинения в причастности к вирусу WannaCry

Александр Панасенко 31 Октября 2017 - 12:25

...

Северная Корея отвергла обвинения в причастности к вирусу WannaCry

Северная Корея считает обвинения в ее причастности к компьютерному вирусу WannaCry "подлой попыткой" расширить санкции против Пхеньяна, сообщается во вторник The Daily Telegraph.

"Это (подобные обвинения - ИФ) - за гранью нашего терпения, и они заставляют нас ставить под вопрос реальные цели Великобритании. Упорные попытки Великобритании связать КНДР с кибератакой возможно объяснить только подлой попыткой спровоцировать международное сообщество на еще большее недоверие в адрес КНДР", - заявил представитель корейско-европейской ассоциации КНДР.

Министр безопасности Британии Бен Уоллес 27 октября в эфире телеканала "Би-би-си" заявил, что именно хакерская группировка из КНДР стоит за распространением вируса WannaCry, пишет interfax.ru.

В мае 2017 года на различные компания, организации и ведомства в 150 странах мира, в том числе и в России, была совершена глобальная вирусная атака WannaCry. От нее пострадали около 300 тыс. компьютеров, в частности треть устройств, подключенных к системе Национальной службы здравоохранении Англии. В организации атаки подозревают хакеров из группировки Lazarus, которые по данным ряда спецслужб, имеют связи с руководством КНДР.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 02 Мая 2024 - 20:29

Android Уязвимости программ Домашние пользователи

В Android-софте Xiaomi File Manager и WPS Office есть баг перезаписи файлов

Несколько популярных приложений для Android, доступных в Google Play Store, содержат уязвимость, которой может воспользоваться вредоносный софт для перезаписи произвольных файлов в директории уязвимой программы.

На проблему указала команда Microsoft Threat Intelligence. В отчете Димитриос Валсамарас, один из специалистов, объясняет:

«В зависимости от назначения уязвимого приложения, выявленная брешь может позволить атакующим выполнить произвольный код или выкрасть токен».

В случае успешной эксплуатации злоумышленник получает контроль над поведением уязвимой программы, а скомпрометированные токены может использовать для несанкционированного доступа к аккаунтам жертвы.

Ниже приводим два приложения, в которых содержится описанная брешь. Обратите внимание на количество установок этого софта, оно впечатляет:

Xiaomi File Manager (com.mi. Android.globalFileexplorer) — более миллиарда инсталляций;
WPS Office (cn.wps.moffice_eng) — более 500 миллионов установок.

Несмотря на то что Android изолирует данные и пространство в памяти для каждого приложения, ошибки в имплементации могут позволить обойти установленные ограничения на запись и чтение внутри домашней директории программы.

«Основанная на провайдере контента модель предоставляет полезный механизм защищенного обмена файлами между приложениями. Тем не менее мы выявили некорректную проверку содержимого получаемого файла. Еще больше настораживает использование имени файла, предоставленного одним из приложений, для кеширования полученного файла внутри директории со внутренними данными другого приложения», — пишет Валсамарас.

В результате первое приложение может подсунуть вредоносную версию класса FileProvider, что позволит переписать критически важные данные в частном пространстве другого приложения.

В сущности, проблема кроется в том, что принимающая программа слепо доверяет вводным данным от отравляющего приложения.