В США хотят запретить самостоятельную установку Linux и Android

В США хотят запретить самостоятельную установку Linux и Android

Комиссия США по связи опубликовала законопроект с предложением запретить на техническом уровне возможность самостоятельной смены операционной системы на ноутбуках и установки альтернативных прошивок на Android-устройства. 

Запрет на смену прошивки и ОС 

Комиссия США по связи (Federal Communications Commission — FCC) выдвинула законопроект о наложении запрета на возможность владельцев смартфонов, персональных компьютеров и роутеров менять прошивку или операционную систему устройства. Документ был опубликован на сайте ежедневного правительственного издания Federal Register, передает cnews.ru.
Чего это коснется
 
В случае принятия закона, пользователи не смогут менять операционную систему на своем компьютере, устанавливать кастомную прошивку на Android-смартфон, разрабатывать альтернативные прошивки для Wi-Fi-роутеров (такие как OpenWrt) и устанавливать такие прошивки на сетевые устройства т. д. 
 
Ответственность на производителях
 
FCC предложила возложить ответственность за ограничение возможности менять ОС и прошивку на производителей устройств, которые должны будут сделать это какими-либо техническими методами. Производителям, в целом, предлагается «определить, какие стороны смогут менять программное обеспечение». 
 
Почти вся потребительская электроника
 
При этом юрисдикция FCC распространяется только на устройства связи. Поэтому законопроект, в случае его принятия, не сможет запретить менять ОС на устройствах без функции радиосвязи. Но если принять во внимание, что такие устройства практически отсутствуют, под влияние попадет почти вся потребительская электроника (за исключением, разве что, настольных ПК, в которых отсутствует функция радиосвязи). 
 
Негативное влияние на свободное ПО
 
Законопроект окажет негативное влияние на сообщество разработчиков свободного ПО — операционных систем с ядром Linux,     OpenBSD, FreeBSD и др. Так как владельцы устройств не смогут менять штатное программное обеспечение на приобретенных ноутбуках без разрешения FCC. Поэтому многих законопроект не устраивает. И FCC, планировавшая завершить его обсуждение 8 сентября 2015 г., взяла на это еще около двух недель.
 
Задача законопроекта
 
Задача законопроекта — обеспечить необходимый уровень общественной безопасности. Нынешние правила были приняты около 15 лет назад, когда беспроводная связь по технологии Wi-Fi еще не была так распространена. Сейчас же огромное количество используемых устройств и возможность модифицировать прошивки и, как следствие, менять частоты работы радиомодулей, может приводить к помехам и проблемам в связи полиции, спасателей, служб экстренного реагирования.
 
Проблема с приезжими 
 
Согласно действующим правилам, при въезде в США пользователь может иметь не более трех устройств связи, не соответствующих нормам FCC. В случае принятия нового законопроекта, службы пограничного контроля получат право останавливать каждого приезжего и досматривать его на наличие устройств связи, их количества и соответствия новым правилам. 

Комиссия США по связи опубликовала законопроект с предложением запретить на техническом уровне возможность самостоятельной смены операционной системы на ноутбуках и установки альтернативных прошивок на Android-устройства. " />

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Golden dMSA: доступ к защищенным ресурсам AD через взлом контроллера домена

Специалисты Semperis обнаружили серьезный изъян проекта Managed Service Accounts (dMSA), который существенно упрощает взлом паролей к управляемым аккаунтам и позволяет получить постоянный доступ во всем их ресурсам в доменах Active Directory.

Функциональность dMSA была введена в Windows Server 2025 для зашиты от атак на протокол Kerberos. Разработанный экспертами способ внедрения бэкдора в обход аутентификации несложен в исполнении, однако для успешной атаки придется заполучить корневой ключ службы KDS.

Из-за этого создатели Golden dMSA оценили степень угрозы как умеренную: заветный ключ доступен только из-под учетной записи с высочайшими привилегиями — администратора корневого домена, админа предприятия либо SYSTEM.

С помощью этого мастер-ключа можно получить текущий пароль dMSA или gMSA (групповой управляемый аккаунт пользователя AD) без повторного обращения к контроллеру домена. Как оказалось, для регулярно и автоматически заменяемых паролей предусмотрено лишь 1024 комбинации, и они поддаются брутфорсу.

 

Таким образом, компрометация одного контроллера домена в рамках Golden dMSA может обернуться масштабным взломом управляемых аккаунтов AD-службы. Автор атаки также получает возможность горизонтально перемещаться между доменами целевой организации.

Примечательно, что представленный Semperis метод позволяет обойти Windows-защиту Credential Guard — механизм, предотвращающий кражу учеток, NTLM-хешей и тикетов Kerberos (идентификаторов TGT).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru