Россия, Китай, Таджикистан и Узбекистан представили кодекс информационной безопасности

Россия, Китай, Таджикистан и Узбекистан представили кодекс информационной безопасности

...

Постоянные представители Китая, России, Таджикистана и Узбекистана в Организации объединенных наций совместно направили генеральному секретарю ООН Пан Ги Муну письмо с просьбой распространить Международный кодекс по обеспечению безопасности в сфере информации в качестве официального документа ООН на 66-й сессии Генеральной ассамблеи организации.



В этом письме представители четырех государств призвали все страны подробно рассмотреть в ООН разработанный ими кодекс, чтобы достичь консенсуса по международным нормам и правилам, которые регулируют поведение государств в сфере информационной деятельности, сообщает inosmi.ru

Данный кодекс является первым в своем роде документом, в котором содержатся полные и систематические предложения по международным нормам в области информационной безопасности.

Цель кодекса состоит в определении прав и обязанностей государств в информационном пространстве, правил конструктивного и ответственного поведения, а также условий их сотрудничества с учетом общих рисков и угроз в информационном пространстве для того, чтобы информационные и коммуникационные технологии были использованы исключительно на благо социального и экономического развития и населения государств в соответствии с задачей по поддержанию международной стабильности и безопасности.

Кроме того, кодекс предполагает добровольное подписание государствами и взятие на себя обязательств не использовать информационные технологии для проведения враждебных действий или агрессии, создания угрозы для международного мира и безопасности, а также распространения информационного оружия и технологий.

Кодекс также призывает к борьбе с преступной и террористической деятельностью в сфере информационных технологий, полному соблюдению прав и свобод в информационном пространстве и созданию международной системы многостороннего, прозрачного и демократического управления интернетом.

Кодекс отрыт для всех государств, и его подписание абсолютно добровольно.

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru