В США сокращается популярность BitTorrent

BitTorrent-траффик падает

Трафик в BitTorrent на территории США сокращается. Падение количества передаваемых данных через этот протокол наблюдается впервые. Данный канал традиционно используется для передачи пиратских файлов (фильмы, игры, телешоу) или законных материалов.

Доля BitTorrent в объеме интернет-траффика США сократилась до 7%. За последние полгода объем трафика в этом канале сократился на 20%. При этом в Европе популярность сервиса растет и объём скачиваемых данных увеличивается. Падения интереса к BitTorrent в США, связано с ростом сервисов видео-контента NetFlix и YouTube. Данные сервисы забрали примерно 50% всего сетевого траффика.

Подсчеты проводила компания Sandvine. Два года назад в документе Global Internet Phenomena Report представители фирмы писали, что BitTorrent-траффик составлял примерно 60% от общего объема скачиваемых данных в США. Между тем в Европе доминирующая позиция BitTorrent сохраняется. Протокол отвечает примерно за половину всего загруженного трафика в местном Интернете.

Эксперты считают, что интерес к торрентам падает, так как потребители находят новые способы обмениваться материалами. Увеличилась популярность так называемых темных сетей, включая Tor, и зашифрованных сетевых хранилищ. Однако по большей части люди просто переходят на легальные сервисы, которые за небольшие деньги предлагают доступ к контенту. В США через такие сервисы как NetFlix, вы можете легко посмотреть самые свежие фильмы или сериалы.

В Европе ситуация в ближайшие годы поменяется, так как правительство многих стран значительно активизирует борьбу с пиратством. Например, в Великобритании около 28 сайтов, многие из которых используют BitTorrent, было заблокировано провайдерами по решению суда. Во Франции рьяным потребителям пиратской продукции грозят перманентной блокировкой доступа к Сети.

Android взламывали через Firefox и старый баг в ядре Linux

Компания Nebula показала эксплуатацию опасной цепочки уязвимостей для Android: устройство можно скомпрометировать на уровне root после одного перехода по вредоносной ссылке. Эксплойт объединяет две проблемы: уязвимость в Firefox 151.0.2 и более ранних версиях браузера, а также старый баг в ядре Linux, который, по данным исследователей, оставался там около 15 лет.

Вместе они позволяют обойти стандартные защитные механизмы Android и получить полный контроль над устройством.

Атака проходит в несколько этапов. Сначала вредоносная веб-страница использует уязвимость в Firefox, чтобы выполнить код или выбраться из песочницы приложения.

Затем в дело вступает баг в ядре Linux: он даёт возможность читать и записывать память ядра, отключить SELinux и повысить привилегии. После этого злоумышленник может установить в систему бинарник su и закрепить root-доступ.

В демонстрации весь процесс занимает считанные секунды. После успешной атаки на устройстве появляется кастомные «живые» обои от исследователей, а рут-шелл становится доступен через Android Debug Bridge. В Nebula также опубликовали PoC-репозиторий CyberMeowfia с логикой адаптации под конкретное железо. По их данным, цепочка работает на устройствах Google Pixel.

Полные технические детали пока не раскрываются: компания уведомила затронутых вендоров и дала им время на исправления. Но опубликованный PoC уже создаёт почву для обратного анализа, так что со временем подробности, скорее всего, всплывут.

Ирония в том, что часть Android-сообщества ждёт раскрытия не только из соображений безопасности, но и как удобный способ рутовать собственные устройства. Для исследователей это баг, для злоумышленников — оружие, а для энтузиастов — потенциальная кнопка «сделать рут».

RSS: Новости на портале Anti-Malware.ru