Взломщикам понравилось нападать на ресурсы военных ведомств Великобритании

Взломщикам понравилось нападать на ресурсы военных ведомств Великобритании

...

Министерство обороны Великобритании вынуждено бороться с волной кибератак, которая последовала за взломом публичного Интернет-представительства военно-морского флота страны. "Лавры" румынского взломщика, осуществившего это нападение, определенно не дают покоя множеству подражателей.



Представитель министерства Саймон Кершоу сообщил, что персонал департамента информационных технологий регистрирует значительный рост количества попыток получить несанкционированный доступ к военным сетевым ресурсам; обычно взломщики пробуют эти сайты на прочность значительно реже. Сомневаться в причине не приходится: всплеск активности хакеров начался практически сразу после появления сообщений о взломе ресурса Королевского флота. Хотя происшествие имело место еще в понедельник, пораженный сайт до сих пор отключен; посетителям отображаются снимок экрана, представляющий обычный вид ресурса, и сообщение о проведении технических работ.


Г-н Кершоу представил свой доклад на вчерашней конференции по кибербезопасности в Лондоне. Он, в частности, рассказал, что на протяжении всей недели ему приходилось активно убеждать высшие чины ВМС в необходимости полностью закрыть все уязвимости и осуществить все проверки безопасности перед повторным выходом сайта в онлайн; кроме того, он подтвердил, что взломщик, известный под псевдонимом TinKode, использовал обычную SQL-инъекцию для получения НСД к ресурсу.


Министерство по-прежнему уверяет, что хакеру не удалось похитить или хотя бы даже прочитать какие-либо секретные данные. Тем не менее, для государства это происшествие стало ощутимым репутационным ударом: ведь не прошло и трех недель с того момента, как было объявлено о повышении объема бюджета, выделяемого на борьбу с киберугрозами, на 650 млн. фунтов. При этом предполагалось, что средства будут потрачены на усиление защиты государственных компьютерных сетей и ресурсов от более серьезных угроз, нежели деятельность одного-единственного "серого" специалиста - например, от атак со стороны организованной преступности или иностранной разведки.


The Register

" />

Проводник Windows падал не из-за Microsoft, виноват оказался деинсталлятор

Инженер Microsoft Рэймонд Чен рассказал любопытную историю отладки загадочных падений Проводника. Сначала всё выглядело так, будто в Windows внезапно появился неприятный баг. Но виновником оказалась вовсе не Microsoft, а сторонний деинсталлятор.

Проблема проявилась как резкий всплеск сбоев Проводника. Инженеры начали изучать дампы и заметили странную деталь: падала 32-битная версия программы, запущенная на 64-битных системах Windows.

Такая версия Проводника всё ещё есть в Windows ради совместимости со старыми приложениями. Обычно современные системы почти не используют этот путь. Но в данном случае сторонний деинсталлятор каким-то образом заставлял систему обращаться именно к этому устаревшему компоненту.

Дальше выяснилось, что деинсталлятор некорректно работал с системными API: использовал неправильное соглашение о вызовах функций и неверно обрабатывал параметры стека. Из-за этого при каждой неудачной операции данные из стека удалялись неправильно.

Поскольку процесс повторялся в цикле, повреждение памяти постепенно накапливалось. В какой-то момент указатель стека уезжал в область активного кода, и Проводник падал.

Со стороны всё выглядело как типичная системная ошибка: софт снова и снова аварийно завершал работу, создавая ощущение, что проблема в самой Windows. На деле операционная система лишь показывала последствия ошибки в стороннем ПО.

Чен напомнил важную вещь: в экосистеме Windows с миллиардами устройств и огромным количеством приложений далеко не каждый сбой компонента Microsoft означает баг в Windows. Сторонние программы тоже могут ломать системные процессы, особенно если неправильно используют низкоуровневые API.

RSS: Новости на портале Anti-Malware.ru