Спецслужбы США обвиняют учёных Уханьского университета в кибершпионаже

Максим Пушкарь 16 Мая 2013 - 12:49

...

Спецслужбы США утверджают, что им удалось выявить научную лабораторию, на базе которой китайские военные проводили масштабные кибершпионские операции. По словам представителей спецслужб США, вышеупомянутые операции проводились на базе Key Laboratory of Aerospace Information Security and Trusted Computing – лаборатории, специалисты которой занимаются проблемами ИБ в авиакосмической сфере.

Лаборатория организованна на базе факультета электронно-вычислительной техники при Уханьском университете (на фото). По данным спецслужб США, специалисты лаборатории разработали уникальную программную платформу, которая может использоваться как для тренировки кибервойск, так и для проведения кибератак.

По информации Washington Free Beacon, программная платформа SimpleISES (Information Security Experiment System) позволяет проводить мощные кибератаки. Число хакеров, одновременно участвующих в кибератаке, может достигать 20 человек.

США утверждают, что SimpleISES (Information Security Experiment System) является ключевым элементом кибершпионских операций китайской армии. По некоторым данным, вышеуказанную лабораторию финансирует сразу несколько военных ведомств в КНР.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 06 Мая 2025 - 09:38

Windows Эксплойты Уязвимости программ Уязвимость нулевого дня Малый и средний бизнес Корпорации Microsoft

Обнаружена уязвимость в WDS: PXE-сервер можно вывести из строя удалённо

Если вы всё ещё используете Windows Deployment Services (WDS) для раздачи образов Windows по сети, пора всерьёз задуматься. Специалист обнаружил серьёзную уязвимость, которая позволяет удалённо и без аутентификации вывести из строя сервер буквально за несколько минут.

Да-да, без логинов, паролей и вообще какого-либо взаимодействия с пользователем — просто взял и положил.

WDS использует старый добрый протокол TFTP по UDP (порт 69) для раздачи установочных образов Windows. При подключении клиента сервер создаёт объект CTftpSession.

Проблема в том, что никакого лимита на число сессий не предусмотрено. В результате злоумышленник может подделывать IP-адреса и порты, рассылать фальшивые UDP-пакеты — и сервер начинает захлёбываться в собственных объектах.

«Ключевая проблема в том, что EndpointSessionMapEntry не накладывает ограничений на число сессий», — говорится в техническом отчёте. — «Атакующий может подделывать IP-адреса и номера портов, многократно создавая новые сессии, пока ресурсы системы не будут исчерпаны».

На тестовом сервере с Windows Server Insider Preview и 8 ГБ оперативной памяти исследователю Чжиниану Пэну удалось полностью обрушить систему за 7 минут — исключительно с помощью случайных UDP-пакетов с поддельными исходными адресами.

Это классическая zero-click DoS-атака — никаких действий со стороны пользователя не требуется. Просто поток UDP-трафика, и PXE-инфраструктура, через которую разворачиваются Windows-образы, оказывается парализованной.

Что ответил Microsoft? Пэн сообщил об уязвимости в Microsoft 8 февраля 2025 года. 4 марта компания подтвердила наличие бага, а 23 апреля… отказалась его исправлять. По официальной позиции Microsoft, проблема «не соответствует критериям для выпуска патча».

Пэн не скрывает разочарования:

«Мы считаем, что это важная уязвимость, которая подпадает под стандарт SDL, и нам было очень неприятно общаться с Microsoft по этому поводу», — написал он.

Тем не менее Microsoft патч выпускать не планирует, поэтому Пэн даёт однозначную рекомендацию: