Ведущие страны мира хотят защитится от слежки АНБ

Ведущие страны мира хотят защитится от слежки АНБ

После разоблачений Эдварда Сноудена интернет уже никогда не будет прежним. Теперь мы знаем, что его использовали в качестве огромной шпионской системы, которой управляли американские спецслужбы. Мир в буквальном смысле слова опутан десятками тысяч километров кабелей, по которым каждую секунду передаются огромные объёмы информации.

Сегодня всем известно, что в рамках секретных соглашений с американскими, британскими и другими «партнёрскими» коммуникационными компаниями АНБ имеет доступ к мировому трафику. Причем независимо от того, личная это информация или официальная, принадлежит она обычным людям или руководителям стран, сообщает russian.rt.com

Но не все согласны и дальше покорно участвовать в этой игре. Бразилия, например, чтобы избежать вмешательства АНБ, планирует проложить подземный оптоволоконный кабель, идущий напрямую в Европу. Он будет связывать Южную Африку, Индию, Китай и Россию. Длина этого кабеля может составить 34 тыс. км, и это будет де-факто означать, что страны БРИКС смогут создать собственный интернет. 

 По некоторым сообщениям, Китай избавляется от аппаратуры IBM из соображений безопасности и заявляет, что эти же меры могут коснуться производителей процессоров – Intel и IBM. По всему миру появляется всё больше прокси-сервисов, которые пытаются скрыть от АНБ личности и частную информацию пользователей.

И, наконец, Евросоюз хочет прекратить монополию США на присвоение интернет-адресов.

Вашингтон обещает ослабить свой контроль над интернетом, но мало кто верит ему на слово. И, вероятно, попытки создать сеть, которая пойдёт в обход  спецслужб США, будут всё более активными. 

В ONLYOFFICE нашли цепочку уязвимостей: достаточно открыть один файл

Эксперты BI.ZONE обнаружили в ONLYOFFICE Desktop Editors цепочку уязвимостей OnlyShells, которая позволяла атакующему выполнить произвольный код и повысить привилегии в Windows. Жертве достаточно открыть специально подготовленный офисный документ.

Никаких макросов, кнопок «Разрешить содержимое» и долгих уговоров — атака относится к классу 1-click.

Сначала злоумышленник мог использовать сразу несколько уязвимостей для запуска своего кода в системе. Затем ещё одна проблема позволяла повысить права до привилегированного пользователя. В результате атакующий получал максимально широкий доступ к компьютеру.

Причиной стали недостаточная проверка пользовательских данных и устаревшие зависимости. Отдельным уязвимостям присвоили оценки до 6,4 по шкале CVSS 3.1, но в связке их опасность заметно возрастала.

По оценке BI.ZONE TDR, ONLYOFFICE используют около 30% российских компаний. Сам разработчик заявляет о более чем 15 млн пользователей по всему миру.

В BI.ZONE отмечают, что современные средства защиты могут не заметить сам момент эксплуатации цепочки. То есть пользователь просто открывает документ, а дальше система уже начинает жить немного не своей жизнью.

Разработчика уведомили в рамках ответственного раскрытия, после чего он выпустил исправление. Пользователям рекомендуют обновить ONLYOFFICE Desktop Editors до версии 9.3.0.

RSS: Новости на портале Anti-Malware.ru