В технологии XML Encryption обнаружена уязвимость

В технологии связи XML Encryption обнаружена уязвимость, которую можно использовать для расшифровки закрытой информации. Напомним, что XML Encryption применяется для защиты коммуникаций между веб-сервисами в продуктах многих компаний, в частности Microsoft и Red Hat.



Немецкие ИТ-специалисты из Университета Бохума говорят, что дешифровать коммуникации можно во всех криптографических применяемых технологией стандартах - DES (Data Encryption Standard), AES (Advanced Encryption Standard) в CBC (cipher block chaining). Подробные данные немецкие исследователи обещают презентовать на конференции ACM Conference on Computer and Communications Security позже в этом году, сообщает cybersecurity.

Сейчас авторы метода говорят, что все алгоритмы шифрований, рекомендованные стандартом XML Encryption, подвержены новой уязвимости. Сама уязвимость полагается на отправку модифицированных шифртекстов и анализ ошибок, получаемых в качестве ответа.

Ранее нечто похожее было использовано и для атаки на коммуникационные системы ASP.net Framework. Тогда Microsoft признала наличие бага в серверной реализации ASP. Чуть позже похожая атака поразила и SSL/TLS протоколы в режиме CBC.

Немецкие специалисты говорят, что уже проинформировали всех основных разработчиков серверного программного обеспечения об уязвимости. Компании Microsoft и Red Hat пока ничего не сообщают об уязвимости. Однако исследователи говорят, что уязвимость кроется не в каких-то частных реализациях XML Encryption, а в самом стандарте, поэтому она носит глобальный характер.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Samsung выпустила августовские патчи для критических дыр в смартфонах

Корейский техногигант Samsung начал постепенно рассылать августовский набор обновлений пользователям смартфонов. Всем, кому доступны соответствующие патчи, рекомендуется не откладывать с их установкой, поскольку они устраняют критические уязвимости в операционной системе.

Известно, что проблемы безопасности затрагивают даже последние модели смартфонов от Samsung, включая серию Galaxy. Помимо брешей, обновления также оптимизируют Wi-Fi-соединение и улучшают работу камеры.

Все устранённые с выходом августовских апдейтов уязвимости получили либо высокую степень опасности, либо статус критических.

Самой опасной, пожалуй, можно назвать CVE-2020-0240 — эта уязвимость приводит к удалённому выполнению кода из-за целочисленного переполнения в Android.

«Удалённый атакующий может использовать специально созданный файл, чтобы выполнить произвольный код в контексте процесса», — так описывают дыру разработчики Android.

Другими словами, в случае успешной эксплуатации злоумышленник получит полный контроль над устройством жертвы. Остальные бреши допускают получение высоких привилегий в системе без взаимодействия с пользователем.

Полный список всех устраненных уязвимостей разработчики опубликовали по этой ссылке.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru