В системах управления беспилотными самолетами США обнаружен вирус

На днях в системах управления американских беспилотных летательных аппаратов (БЛА) Reaper и Predator, которые используются вооруженными силами США в разведывательных операциях была обнаружена вредоносная программа.

Сам вредонос представляет собой обычный кейлоггер, в функции которого входит перехват команд передаваемых БЛА. Причем его присутствие было замечено как в классифицированных, так и в несекретных системах. Вопрос о том, было ли это вторжение или кто-то из обслуживающего персонала случайно перешел на зараженный сайт остается открытым. Однако явного вредительства пока замечено не было.

Но, не смотря на это, уже само присутствие вредоносного кода в военных компьютерных системах указывает на наличие уязвимостей в программном обеспечении для управления роботами. Кроме того, тот факт, что кейлоггер до сих пор не был удален, а также в большинстве моделей Reaper и Predator не предусмотрено шифрование при передаче сигнала, лишь подчеркивает беспечность американских военных в вопросах компьютерной безопасности.

И подтверждений тому масса. Например, летом 2009 года, на ноутбуках иракских повстанцев был обнаружен видеоматериал, отснятый американским беспилотником. Недорогая программа, которую можно раздобыть всего лишь за $26, позволила им беспрепятственно заполучить искомую информацию.

По мнению специалистов, данная проблема требует срочного решения, ведь раз кейлоггер оказался в военных системах, то таким же образом туда могут попасть и более опасные вредоносные программы. И тогда ущерб нанесенный действиями этих зловредов может стать катастрофическим.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Zyxel устранила 4 уязвимости, затрагивающие межсетевые экраны и AP-продукты

Тайваньский производитель сетевого оборудования Zyxel выпустил патчи, которые должны устранить четыре уязвимости, затрагивающие межсетевой экран, технологию AP Controller и AP-продукты. По словам разработчиков, эти бреши могут привести к выполнению команд на уровне ОС, а также к краже информации.

На официальном сайте Zyxel приводятся следующие сведения по поводу выявленных и устранённых уязвимостей:

CVE-2022-0734 — межсайтовый скриптинг (XSS) в отдельных версиях файрвола. Этот баг можно использовать для получения доступа к информации, хранящейся в браузере пользователя: файлам cookies, токенам сессий и т. п. Для эксплуатации достаточно написать вредоносный скрипт.

CVE-2022-26531 — под этим идентификатором объединили несколько проблем, связанных с проверкой ввода в командах CLI (command line interface, «интерфейс командной строки»). Эти дыры можно использовать для вызова сбоев в работе системы.

CVE-2022-26532 — возможность инъекции команд в “packet-trace“, что может привести к выполнению кода.

CVE-2022-0910 — позволяет обойти процесс аутентификации, после чего злоумышленник может заменить 2FA на один фактор (даунгрейд).

Стоит учесть, что патч для CVE-2022-26531 и CVE-2022-26532 в AP Controller можно установить только после обращения к соответствующим командам техподдержки Zyxel.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru