Ведущие страны мира хотят защитится от слежки АНБ

Ведущие страны мира хотят защитится от слежки АНБ

После разоблачений Эдварда Сноудена интернет уже никогда не будет прежним. Теперь мы знаем, что его использовали в качестве огромной шпионской системы, которой управляли американские спецслужбы. Мир в буквальном смысле слова опутан десятками тысяч километров кабелей, по которым каждую секунду передаются огромные объёмы информации.

Сегодня всем известно, что в рамках секретных соглашений с американскими, британскими и другими «партнёрскими» коммуникационными компаниями АНБ имеет доступ к мировому трафику. Причем независимо от того, личная это информация или официальная, принадлежит она обычным людям или руководителям стран, сообщает russian.rt.com

Но не все согласны и дальше покорно участвовать в этой игре. Бразилия, например, чтобы избежать вмешательства АНБ, планирует проложить подземный оптоволоконный кабель, идущий напрямую в Европу. Он будет связывать Южную Африку, Индию, Китай и Россию. Длина этого кабеля может составить 34 тыс. км, и это будет де-факто означать, что страны БРИКС смогут создать собственный интернет. 

 По некоторым сообщениям, Китай избавляется от аппаратуры IBM из соображений безопасности и заявляет, что эти же меры могут коснуться производителей процессоров – Intel и IBM. По всему миру появляется всё больше прокси-сервисов, которые пытаются скрыть от АНБ личности и частную информацию пользователей.

И, наконец, Евросоюз хочет прекратить монополию США на присвоение интернет-адресов.

Вашингтон обещает ослабить свой контроль над интернетом, но мало кто верит ему на слово. И, вероятно, попытки создать сеть, которая пойдёт в обход  спецслужб США, будут всё более активными. 

Zombie ZIP: новый трюк с ZIP-архивами помогает обходить антивирусы

Исследователи обратили внимание на новую технику под названием Zombie ZIP, которая позволяет прятать вредоносную нагрузку в специально подготовленных ZIP-архивах так, чтобы большинство защитных решений её просто не распознают.

По данным автора метода Криса Азиза из Bombadil Systems, подход сработал против 50 из 51 антивирусного движка на VirusTotal.

Суть трюка в том, что архиву подменяют служебные поля в заголовке. Защитные продукты верят, что внутри лежат обычные несжатые данные и сканируют файл именно так.

Но на деле полезная нагрузка остаётся сжатой через DEFLATE, поэтому антивирус видит не подозрительный файл, а фактически «шум» из сжатых байтов. Из-за этого сигнатуры просто не срабатывают.

Самое любопытное, что для обычного пользователя такой архив тоже выглядит странно, но не опасно. Если попытаться открыть его через 7-Zip, WinRAR или unzip, можно получить ошибку, сообщение о неподдерживаемом методе или битые данные.

Это достигается, в частности, за счёт специально выставленного значения CRC, которое не совпадает с тем, что ожидают стандартные распаковщики. Но если у злоумышленника есть собственный загрузчик, который игнорирует ложный заголовок и распаковывает содержимое как DEFLATE, полезная нагрузка восстанавливается без проблем.

Крис Азиз уже выложил демонстрационный эксплойт на GitHub вместе с примерами архивов и описанием механики. А CERT/CC присвоил этой проблеме идентификатор CVE-2026-0866. Там же отмечают, что история отчасти напоминает старую уязвимость CVE-2004-0935: ещё больше двадцати лет назад уже выяснялось, что антивирусы могут слишком доверять поломанным ZIP-заголовкам.

RSS: Новости на портале Anti-Malware.ru