Обнаружена критическая ошибка в маршрутизаторах Zyxel

Обнаружена критическая ошибка в маршрутизаторах Zyxel

Обнаружена критическая ошибка в маршрутизаторах Zyxel

Уязвимость в маршрутизаторах Zyxel позволяет выполнять произвольные команды операционной системы устройств через специально подготовленный cookie-файл. Вендор зарегистрировал данную проблему (CVE -2024-7261) и уже выпустил патч.

По данным издания HelpNetSecurity, ошибку обнаружил исследователь Ченгао Ай из Университета Фучжоу (Китай).

Корень CVE -2024-7261 кроется в некорректной нейтрализации спецэлементов, присутствующих в параметре «host» CGI-программы, и затрагивает отбельные версии точек доступа и роутеров от Zyxel.

Она затрагивает 5 версий прошивок: Zyxel NWA1123ACv3 6.70 (ABVT.4) и более ранние, WAC500 6.70 (ABVS.4) и более ранние, WAX655E версии 7.00 (ACDO.1) и более ранние, WBE530 7.00 (ACLE.1) и более ранние, USG LITE 60AX V2.00 (ACIP.2).

Эксплуатация уязвимости чревата перехватом контроля над устройством и включением его в ботнет для DDoS-атак.

Исправление выпущено для всех, и вендор советует установить его как можно раньше.

Однако если устройство получено от поставщика услуг, Zyxel рекомендует обратиться в службу поддержки интернет-провайдера, чтобы сохранить индивидуальные настройки.

Помимо указанной уязвимости, Zyxel исправил еще 7 опасных ошибок в устройствах для сегмента СМБ.

Подпишитесь на новости

Новый аккаунт не спасёт? Игроков CS2 узнают по мыши и клавиатуре

Сменить ник легко. Сменить привычку двигать мышью и нажимать клавиши — уже сложнее. Магистрант Норвежского университета естественных и технических наук разработал метод, который связывает аккаунты Counter-Strike 2 по поведению их владельцев.

Автор под ником Magga_ представил результаты на Reddit. Идея — сделать так, чтобы блокировка могла следовать за игроком, даже когда тот создаёт новый аккаунт. Исследование использовало данные более тысячи участников.

Система анализирует особенности движений мыши и клавиатурного ввода. По заявлению автора, на тестовых данных распознавание по мыши достигло 100%, по клавиатуре — 98%. Совмещение двух независимых наборов привычек должно помогать точнее различать людей.

Во время проверки некоторые совпадения сначала приняли за ошибки. При дальнейшем разборе выяснилось, что аккаунты действительно принадлежали одним и тем же игрокам. В одном случае удалось связать сразу четыре учётные записи.

Но новый универсальный античит объявлять рано. Метод устанавливает связь между аккаунтами, а не автоматически доказывает использование читов. Кроме того, автор признаёт ограниченность тестовой выборки и необходимость проверки на гораздо большей аудитории.

Отдельная проблема — аккаунты, которыми пользуются несколько человек: они нарушают предположения системы. Остаются и вопросы ложных совпадений, приватности и допустимости автоматических санкций.

Так что спрятаться за новым профилем может стать сложнее. Но прежде чем раздавать баны по манере движения мыши, разработчикам придётся убедиться, что под раздачу не попадут обычные игроки.

RSS: Новости на портале Anti-Malware.ru