Европол возглавит альянс обеспечения компьютерной безопасности

Европол возглавит альянс обеспечения компьютерной безопасности

В помощь государственным органам, агентствам по безопасности и бизнесу начинает свою работу один из крупнейших консультационных советов по борьбе с киберпреступностью. Новая инициатива, получившая название «Проект 2020», - предмет совместной работы Международного альянса обеспечения компьютерной безопасности (ICSPA) и Европол берет на себя функции анализа и оценки текущих тенденций в сфере киберугроз и составление прогноза их развития на ближайшие восемь лет и более.

Современные угрозы

В течение последних двух лет киберпреступность значительно повзрослела. Из разовых акций интернет-хулиганов она превратилась в настоящую отрасль со своими заказчиками, клиентами, поставщиками инфраструктуры поддержки и услуг – начиная от сравнительно легального веб-хостинга и заканчивая генерированием верификационных данных кредитных карт. Кроме того, чем больше информации мы размещаем в Интернете, тем более привлекательной для хакеров становится тактика целевых атак.

«Последние два года критически важные инфраструктуры по всему миру находились под ежедневной атакой со стороны организованных преступных групп, в том числе спонсируемых государством», – говорит Джон Лайонс (John Lyons), главный исполнительный директор ICSPA. Европол ожидает, что подобные сценарии будут стремительно развиваться: облачные вычисления говорят о том, что мы далеко не всегда точно представляем себе, кому мы доверяем наши данные. Сегодня под угрозой могут оказаться не только компьютеры пользователей, но и, например, медицинское оборудование или другие ключевые компоненты инфраструктуры.

«Сегодня Интернетом пользуется примерно одна треть жителей нашей планеты, а это значит, что появятся новые преступники, новые методы атак, а значит, и новые жертвы», – считает д-р Виктория Бэйнс (Victoria Baines), стратегический советник по вопросам киберпреступности, Европол.

Подпишитесь на новости

PS5 вскрыли через браузер: эксплойт Relapse появился на GitHub

Закрытая экосистема Sony получила очередную трещину. Разработчик Натан Фарго опубликовал Relapse — открытую цепочку эксплойтов для бреши в PlayStation 5. Проект поддерживает прошивки от 7.00 до 13.60 и позволяет читать и изменять память ядра консоли. Входной дверью стал системный браузер.

Сначала Relapse использует ошибки в JavaScriptCore и механизме копирования объектов, чтобы получить доступ к памяти браузерного процесса.

Затем подключаются утечка адресов и уязвимость use-after-free в ядре: система продолжает обращаться к памяти, которую уже освободила. Результат — доступ на чтение и запись к ядру PS5.

После успешного запуска становится доступен ELF-загрузчик. Через него на консоль можно передавать пользовательские программы, инструменты отладки и другие модули. Для энтузиастов homebrew это новые возможности поработать с приставкой за пределами штатного меню.

Но превращать PS5 в полностью перепрошитую машину рано. Relapse не устанавливает альтернативную прошивку, а после перезагрузки цепочку нужно запускать заново. На версию 14.00 заявленная поддержка не распространяется.

Стабильность тоже без магии: автор предупреждает, что браузерный этап может потребовать нескольких попыток, а эксплуатация ядра закончиться зависанием или аварийным сбоем консоли. Возможны потеря данных и блокировка аккаунта.

Исходники открыты, а сам разработчик позиционирует Relapse как инструмент для исследований на собственных устройствах, а не как приглашение к пиратству.

RSS: Новости на портале Anti-Malware.ru