Появился первый MBR-руткит для Android

Появился первый MBR-руткит для Android

Исследователи в области безопасности NQ Mobile Security сообщили о появлении нового, более коварного образца вредоносной программы для Android – DKFBootKit, действия которой очень похожи на поведение MBR-руткита.

Отличительной особенностью DKFBootKit от известых вредоносных программ является то, что во-первых, ее сложней обнаружить; а во-вторых, она обладает функционалом буткита: внедряется в загрузочные процессы операционной системы, в результате чего ее запуск происходит до инициации платформы.

На примере программы, предоставляющей платную лицензию для ROM manager, эксперты показали принцип действия вредоноса. При запуске приложения DKFBootKit запускает собственную службу в фоновом режиме, которая проверяет наличие root-доступа. В случае получения положительных результатов, вредонос встраивается в системный раздел с возможностью перезаписи, копируется в каталог библиотек /system/lib, заменяя при этом несколько основных утилит (например, ifconfig и mount), несколько соответствующих служб, работающих в фоновом режиме –т.н. daemons (например, vold и debuggerd) и сценарии загрузки.

Таким образом, вредоносный код запускается до того, как произойдет инициация платформы. После этого он связывается со своим командно - контрольным сервером и ожидает дальнейших указаний. Специалисты подчеркивают, поскольку вредоносная программа имеет полный доступ ко всем службам системы, то вредонос сможет выполнить любую команду своего хозяина.

По словам специалистов, вредоносный код был обнаружен в 50 легитимных приложениях, однако все они являлись служебными программами, которым для нормальной работы необходим полный доступ ко всем службам системы (root-доступ). Поэтому, устанавливая такое приложение, пользователь может и не заметить подвоха. За последние две недели вредонос проник на 1657 устройств.

В связи с этим специалисты предупреждают пользователей быть бдительными и загружать приложения только с официальных источников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минэк России беспокоит несовершенство регулирования работы с ИИ

Выступая на проходящем в Москве форуме ЦИФРАПРАВА, директор департамента цифрового развития и экономики данных Минэкономразвития РФ Владимир Волошин поднял вопрос о проблемах внедрения и коммерческого использования ИИ.

Внедрение ИИ в повседневные сервисы, по словам спикера, не всегда оправданно и может создать дополнительные сложности для пользователей.

«Звонишь в клинику и минут десять пытаешься доказать, что ты человек и что тебе нужен человек», — цитирует РБК выступление представителя министерства.

В качестве примера Волошин также привел инцидент с беспилотным авто в Санкт-Петербурге, спровоцировавшим легкое ДТП: его разбор потребовал созыва специальной комиссии. К слову, похожий случай недавно произошел в Калифорнии — полицейские не смогли выписать тикет за нарушение ПДД, так как в машине не оказалось водителя.

Проблема, способная затормозить развитие ИИ-технологий в стране, требует корректировок на законодательном уровне, считает докладчик. Из-за несовершенства регулирования сферы ИИ российские бизнесмены почти не используют большие языковые модели, опасаясь возможной кары за нарушение требований ИБ.

Для исправления ситуации представитель Минэка предложил создать экспериментальные правовые режимы, позволяющие бизнес-структурам апробировать методы обезличивания данных и работать с большими моделями в безопасной регуляторной среде.

Минпромторг тоже выступает за совершенствование регулирования сферы ИИ и даже разработал проект универсального законодательного акта. А в Госдуме создали межфракционную рабочую группу для выработки принципов регулирования ИИ, предложений по отраслевому применению таких технологий и по противодействию злоупотреблениям ИИ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru