Интернет смогут уничтожить одним вирусом

Интернет смогут уничтожить одним вирусом

Новый компьютерный вирус, разработанный в Университете Миннесоты аспирантом Максом Шучардом, способен удалить все подключения к интернету, компьютеры просто «перестают видеть». Создатель «оружия» Шучард утверждает, что никакая существующая защита не способна распознать угрозу. «Убийца сети» копирует себя на максимально возможное количество машин и затем отключает компьютеры зараженных пользователей от интернета.



Отключив компьютер пользователя от интернета, вирус продолжает посылать гигабайты данных. А это, при распространении «заразы», приведет к перегрузке сетей и отключению серверов, передает dv-news.

По словам Шучарда, для осуществления атаки необходима большая сеть компьютеров (ботнет), «зараженных» специальным программным обеспечением, позволяющим получить контроль над ними. 250 000 таких машин будет вполне достаточно, чтобы «завалить» глобальную Сеть.

Специалисты крупных провайдерских компаний считают, что такой вирус способен стать ядерной бомбой для киберпространства. В мире, где все автоматизировано, даже короткий сбой может привести к катастрофе, например в финансовой сфере.

К счастью, Шучард признался, что он и его коллеги не намерены применить свою вредную разработку для уничтожения Сети. И сами признаются, что мало кто захочет проводить атаку по их методу. Ведь сейчас хакеры используют вирусы преимущественно для извлечения материальной выгоды, передает ИА «Новый регион».
Тем временем транснациональные IT-корпорации обнародовали прогнозы развития всемирной Сети на ближайшее будущее. Как прогнозируют специалисты, мы сможем наблюдать взрывной рост числа интернет-пользователей.

Из-за прироста населения до 9 млрд и подтягивания развивающихся стран спрос на услуги Сети возрастет. Аналитики обещают, что в ближайшие годы пользователями интернета станут еще 2-3 млрд человек. «Эти 2-3 млрд по своим запросам, предпочтениям будут заметно отличаться от нынешних пользователей», – приводит «Комсомольская правда» мнение директора компании Cisco по разработке стратегии работы на развивающихся рынках Энрике Руэда-Сабатера.

Новое поколение «цифровых дикарей» станет основным объектом атаки для большинства кибермошенников. Взломщики ради обогащения будут атаковать компьютерные сети так часто и изощренно, что программисты не будут успевать создавать системы защиты. Кибермошенники в конечном счете вынудят правительства и международные организации создать новые площадки – безопасные, но очень дорогие, пишет издание.

Также прирост сетевого населения может опередить развитие интернет-инфраструктуры. По одному из прогнозов, скорость передачи данных по всему миру значительно понизится. Сеть может буквально затрещать под напором взрывного расширения онлайн-контента, появления новых программ и массовых видеосервисов. Запросы будут обрабатываться все более медленными темпами, время ожидания ответов возрастет.

Кроме того, возникнут государственные разногласия из-за международных технологических стандартов. Их не удается принять из-за того, что мир начинает сопротивляться многолетнему технологическому господству США.

По мере роста мобильности и доступности интернета произойдет еще одна принципиальная трансформация. Как бы невероятно это ни звучало, сведениями через Всемирную паутину станут обмениваться не только люди, но и разные устройства - от мобильных телефонов и плееров до автомобилей. К примеру, уже сегодня некоторые модели BMW, встречаясь на дорогах, сообщают друг другу и соседнему водителю собранные за время путешествия данные о состоянии дороги или наличии заправочных станций.

В Vim нашли опасную уязвимость: для атаки достаточно просто открыть файл

В текстовом редакторе Vim, которым пользуются миллионы разработчиков и системных администраторов по всему миру, обнаружили опасную уязвимость. Причём речь не об абстрактной опасности, поскольку специально подготовленный файл может запустить произвольные команды в системе сразу после открытия.

Проблема получила оценку 8,2 балла по шкале CVSS, так что история вполне серьёзная.

И особенно неприятно здесь то, насколько легко срабатывает атака: жертве не нужно нажимать на какие-то дополнительные кнопки или подтверждать действия. Достаточно просто открыть вредоносный файл в Vim.

Уязвимость связана с цепочкой из двух ошибок. Первая касается функции modeline, которая позволяет задавать определённые параметры прямо внутри открываемого файла.

В теории это должно быть удобно, но на практике именно здесь и возникла брешь: один из параметров, tabpanel, оказался недостаточно защищён и позволял внедрить выражение, которое не должно было выполняться в таком сценарии.

Дальше включается вторая часть проблемы. Vim распознаёт, что выражение небезопасно, и пытается выполнить его в ограниченной среде — так называемой песочнице. Но тут срабатывает ещё одна ошибка: функция autocmd_add() не выполняет нужную проверку безопасности.

В результате вредоносный код может зарегистрировать автокоманду, которая сработает уже после выхода из песочницы, то есть в обход защитных ограничений.

Именно из-за этой связки багов злоумышленник получает возможность выполнить в системе произвольную ОС-команду с правами того пользователя, который запустил Vim.

Под удар попадают стандартные сборки Vim с поддержкой tabpanel. Как отмечается, это характерно для сборок типа HUGE, а они используются довольно широко. Дополнительный риск создаёт и то, что modeline во многих окружениях включён по умолчанию.

Разработчики Vim уже выпустили срочный патч. Безопасной считается версия 9.2.0272 и новее. Тем, кто пока не может обновиться сразу, советуют хотя бы временно отключить modeline, добавив в .vimrc строку set nomodeline.

RSS: Новости на портале Anti-Malware.ru