В ядре Windows ещё будут обнаруживаться уязвимости

В ядре Windows ещё будут обнаруживаться уязвимости

После выпуска множества патчей в этом году, у Microsoft может ещё остаться много работы, предупреждает докладчик конференции Black Hat.

Исследователь, обнаруживший фундаментальный изъян архитектуры ядра Windows, сообщил о том, что софтверный гигант проделал уже большую работу по устранению недостатков, но вполне возможно, что ещё будет обнаружено множество уязвимостей перед тем, как эта работа будет завершена.

Тарьей Мандт, исследователь компании Norman ASA, занимающейся компьютерной безопасностью, рассказал о том, что, несмотря на последний «вторник патчей», благодаря которому были закрыты 13 уязвимостей в ядре Windows, а также благодаря серии патчей, выпущенных в апреле и закрывших ещё 30 уязвимостей, вполне возможно, что на уровне ядра Windows будут найдены дополнительные уязвимости.

Мандт, который исследовал фундаментальные изъяны в операционном окружении Win32.sys, существующем уже 15 лет, представит свои находки на конференции Black Hat USA, которая пройдёт в следующем месяце в Лас-Вегасе.

Эти уязвимости – а Мандт предполагает, что их счёт может пойти на сотни – в основном связаны с функционалом графического пользовательского интерфейса Win32k, а именно с функциями обратного вызова пользовательского режима (user-mode callbacks) – механизмом, позволяющим ядру совершать вызовы в пользовательский режим. Функции обратного вызова пользовательского режима позволяют операционной системе производить множество задач, таких как установка перехватов на определённые приложения, возможность отображать сообщения, а также копировать данные из пользовательского режима и обратно, как объясняет Мандт.

Пока ещё нет известных случаев использования вредоносного кода, эксплуатирующего уязвимости Win32k, но относительная простота создания таковых в совокупности с фундаментальной ролью ядра во всех операциях в Windows могут существенно повысить приоритет закрытия этих уязвимостей в первую очередь, по заявлениям Мандта.

«Изъян на уровне ядра может предоставить атакующему доступ к некоторым возможностям, которые не могут дать изъяны на уровне приложений», – сказал Мандт. Одной из основных угроз является возможность использовать эти недостатки для поднятия пользовательских привилегий, которые позволят атакующему завладеть устройством Windows и/или запустить удалённо код на выполнение.

Выпустив 30 патчей в апреле и 13 на прошлой неделе, Microsoft сделала несколько серьёзных шагов для решения проблемы, сказал Мандт. Тем не менее, из-за того, что недостатки уровня графического пользовательского интерфейса (GUI) настолько определяющие для операционной системы, то определение и закрытие всех связанных с этим уязвимостей будет сложной задачей, предупреждает он.

«Сложно сказать, что в этом плане у Windows всё в порядке», – сказал Мандт. «Эти проблемы весьма комплексные. Возможно, там обнаружится больше багов, но сложно сказать, сколько именно. Мы будем подробно этим заниматься».

Norman ASA занимается созданием множества инструментов, начиная от простых антивирусных приложений заканчивая системами комплексного анализа вредоносных программ, специализируется на проблемах безопасности уровня ядра Windows и выпуске соответствующих инструментов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Заработал лимит на банковские переводы дропов — 100 тыс. рублей в месяц

Сегодня, 15 мая, вступил в силу запрет Банка России на переводы более 100 тыс. руб. в месяц для физлиц, попавших в его черный список за совершение мошеннических транзакций. На переводы юрлицам ограничение не распространяется.

Новое правило, закрепленное поправками к закону «О национальной платежной системе» (№ 161-ФЗ от 27.06.2011, ст. 9 ч. 11.6 в обновленной редакции), призвано снизить привлекательность схем обмана граждан с участием посредников – дропов.

Ограничение действует, пока клиент банка и его реквизиты числятся в базе регулятора (пока доступна лишь участникам рынка и правоохранительным органам). Банк по закону также вправе приостановить действие карты и доступ к личному кабинету такого клиента, выслав ему уведомление.

В базу дропов можно попасть и по ошибке, в этом случае гражданин имеет право подать жалобу в любой из своих банков либо напрямую в ЦБ (через интернет-приемную), указав темой информационную безопасность.

Во избежание включения в список пособников мошенничества следует соблюдать нехитрые правила:

  1. Никогда не передавать свою банковскую карту в чужие руки, даже ее фотографию.
  2. Не использовать карту для переводов по просьбе незнакомцев.
  3. Не предоставлять доступ к своему онлайн-банкингу через телефон.
  4. Не возвращать переводом якобы ошибочно поступившие деньги, в таких случаях нужно сразу уведомить банк.

В качестве дропов мошенники обычно вербуют подростков и людей, оказавшихся в сложной жизненной ситуации, либо попросту выкупают у них карты. В октябре-ноябре прошлого года эксперты зафиксировали в интернете 30%-ный рост числа объявлений, связанных с покупкой банковских карт.

По оценке регулятора, в дропперство в России вовлечено около 700 тыс. граждан. Для более эффективного выявления дропов в масштабах отрасли ЦБ собирается запустить специализированную платформу.

Власти, со своей стороны, готовят поправки в УК, предусматривающие уголовную ответственность для дропов. Нарушителям будет грозить до 6 лет лишения свободы и штраф до 1 млн рублей.

Также на днях Госдума приняла в первом чтении поправки в Гражданский кодекс, вводящие запрет на заключение договоров банковского счета с несовершеннолетними без письменного согласия их законных представителей. Подобная мера должна помочь предотвратить вовлечение детей в противоправную деятельность.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru