Кибератаки на СМИ назвали дешевым способом цензуры

Кибератаки на СМИ назвали дешевым способом цензуры

Хакерские атаки, которым подвергаются медиакомпании и отдельные журналисты, назвали простым и дешевым способом цензуры прессы. Как сообщает Reuters, с таким заявлением выступил 14 февраля Комитет по защите журналистов (Committee to Protect Journalists). По данным организации, за последние несколько лет количество кибератак на сайты изданий существенно возросло, причем они становятся все более сложными.

В частности, в эту тенденцию вписываются, по мнению авторов доклада, недавние нападения на американские СМИ, такие как The New York Times, Wall Street Journal и Washington Post. В то же время правозащитники подчеркнули, что число атак на прессу увеличилось за последние годы также в странах Африки и Азии.

В конце января 2013 года об атаках на сайты изданий и взлом почты сотрудников объявили сперва в The New York Times, а затем в The Wall Street Journal. В газетах сообщили, что нападения были совершены из Китая, а их возможной целью было повлиять на освещение событий, происходящих в этой стране. Согласно заявлению The Wall Street Journal, речь идет не о единичной атаке, а о серии взломов, которые осуществляла одна и так же группа хакеров, специализирующаяся на СМИ. В посольстве Китая в Вашингтоне причастность страны к нападению на прессу опровергли, пишет Lenta.ru.

Между тем в начале февраля о возможном взломе данных тысяч пользователей объявили в крупнейшем сервисе микроблогов Twitter. В отделе информационной безопасности компании заявили, что хакерские атаки были делом рук профессионалов и назвали их аналогичными нападениям, которым подверглись ранее другие американские IT- и медиакомпании. В феврале также стало известно об атаке на министерство энергетики США, в результате которой хакеры получили доступ к персональным данным сотен сотрудников и подрядчиков ведомства.

12 февраля президент США Барак Обама призвал Конгресс принять закон, направленный на усиление кибербезопасности в стране, а также поручил Национальному институту стандартов и технологий (National Institute of Standards and Technology) разработать стандарты и методики для снижения рисков от атак хакеров на самые важные объекты инфраструктуры.

Уязвимости CrackArmor угрожают 12,6 млн Linux-серверов полным захватом

Исследователи из Qualys раскрыли сразу девять уязвимостей в AppArmor — одном из базовых защитных механизмов Linux. Эту группу дыр назвали CrackArmor. Опасность в том, что баги позволяют локальному непривилегированному пользователю обойти защитные механизмы, повысить привилегии до root и в отдельных сценариях выбраться за пределы контейнера.

По данным исследователей, уязвимости существуют ещё с 2017 года. История выглядит особенно неприятно потому, что AppArmor — вовсе не экзотика для специалистов.

В Ubuntu он загружается по умолчанию и отвечает за мандатное управление доступом, то есть ограничивает возможности приложений с помощью профилей. Именно поэтому новость касается не только отдельных серверов, но и облачных сред, контейнерной инфраструктуры и корпоративных Linux-систем в целом.

В основе CrackArmor лежит так называемая проблема «обманутый посредник» (confused deputy). Проще говоря, атакующий сам не может напрямую переписать системные политики, зато способен заставить сделать это доверенные и более привилегированные процессы. В результате ломается сама граница безопасности, на которую администратор рассчитывал.

 

Если эксплуатация проходит успешно, последствия могут быть очень неприятными. Речь идёт не только о локальном повышении привилегий до root, но и о нарушении контейнерной изоляции, а также о DoS-сценариях, когда система может уйти в сбой из-за переполнения стека ядра при работе с глубоко вложенными профилями. Кроме того, атакующий может фактически ослабить защиту важных сервисов, убрав или подменив критические ограничения.

Отдельный тревожный момент: на момент публикации у этих уязвимостей ещё нет официально присвоенных CVE-идентификаторов. Но это как раз тот случай, когда ждать появления номеров в реестрах не стоит. Механизмы эксплуатации уже описаны публично, а значит, у защитников времени на раскачку немного.

Поэтому главный совет прост: как можно быстрее ставить обновления ядра от своего вендора и проверять, какие системы остаются без патчей.

RSS: Новости на портале Anti-Malware.ru