Антивирус Trend Micro научился управлять энергопитанием

Антивирус Trend Micro научился управлять энергопитанием

Компания Trend Micro представила на суд общественности продукт под названием Power Management Module. Этот новый компонент для корпоративной платформы Endpoint Security Platform предоставляет IT-специалистам возможность эффективного управления электропитанием компьютеров.


Напомним, что в состав платформы Trend Micro Endpoint Security Platform, выпущенной ранее в этом месяце, входят высококачественные средства защиты конечных точек сети, разработанные Trend Micro, а также инструменты для управления конечными точками от компании BigFix. Одной из наиболее примечательных особенностей предлагаемого решения является его модульная архитектура. Клиентские организации смогут расширять функциональность исходного решения и добавлять те защитные механизмы, которые им действительно необходимы. Доступные на данный момент компоненты помогут обеспечить защиту от вредоносного ПО и Интернет-угроз (Core Protection Module), уберегут корпоративных пользователей от посещения опасных сайтов (Web Protection Module), исключат вероятность утечки конфиденциальных данных за пределы организации (Data Leak Prevention Module), а также позволят централизованно управлять развертыванием патчей и обновлений (Patch Management Module).

Новый модуль Trend Micro Power Management Module позволит решить достаточно распространенную проблему, с которой сталкиваются многие современные организации. Предлагаемый компонентобеспечит отключение оборудования (серверов, клиентских рабочих станций иноутбуков) в соответствии с принятыми энергосберегающими политиками иавтоматически включит компьютеры в заданное время для загрузки новых патчей и обновлений. Таким образом продукт поможет компаниям сократить затраты на электроэнергию и упростит внедрение «зеленых» инициатив. Power Management Module позволит специалистам получить точную и актуальную информацию о текущем потреблении электроэнергии, а инструмент под названием Scenario Calculator поможет подсчитать реальную экономию в различных сценариях использования продукта.

Получить дополнительную информацию о продуктах компании Trend Micro можно на сайте компании Softline

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru