«Лаборатория Касперского» запатентовала новый метод борьбы с вирусными эпидемиями

«Лаборатория Касперского» запатентовала новый метод борьбы с вирусными эпидемиями

«Лаборатория Касперского» получила американский патент на технологию, которая позволяет оценивать возможный масштаб вирусных компьютерных эпидемий, а значит – вовремя их останавливать. Современные вредоносные программы размножаются и распространяются с огромной скоростью. Детектировать вредоносную программу на каждом инфицированном во время эпидемии компьютере – недостаточная мера защиты, считают в «Лаборатории Касперского». Требуются надёжные методы оценки потенциального масштаба и направления распространения эпидемии с целью её предупреждения. 



Как отмечается, новая технология компании успешно решает эту задачу. Её авторы – эксперты «Лаборатории Касперского» Юрий Машевский, Юрий Наместников, Николай Денищенко и Павел Зеленский. Патент на новый метод зарегистрирован Патентным бюро США 22 июня 2010 г. под номером 7743419.

Запатентованная система основана на анализе статистической информации об угрозах, поступающей от сети глобального мониторинга. Данная сеть отслеживает загрузки вредоносных программ, хакерские атаки и прочие инциденты безопасности, их время, источники, территориальное расположение и другие статистические данные. По количеству инцидентов, произошедших за определённый промежуток времени на той или иной территории, определяется факт локальной или глобальной эпидемии. По данным о первых событиях, связанных с вредоносной программой, вызвавшей эпидемию, выявляется первоисточник заражения. На основании обработки региональных статистических данных строится прогноз о дальнейшем географическом распространении эпидемии, пояснили в «Лаборатории Касперского».

Разработанные сценарии защиты, в первую очередь, можно доставлять в наиболее подверженные угрозам (согласно модели развития эпидемии) страны. За счёт этого удастся снизить темпы распространения компьютерных угроз и, как следствие, уменьшить возможный ущерб от масштабных эпидемий. Мониторинг, детектирование и анализ данных происходят в реальном времени, поэтому запатентованная технология эффективна и против быстро развивающихся вирусных эпидемий, подчеркнули в компании.

По словам Надежды Кащенко, руководителя отдела по управлению интеллектуальной собственностью «Лаборатории Касперского», от других подобных решений новая система отличается наличием подсистемы обнаружения источников угроз, модуля выработки средств защиты и подсистемы моделирования развития эпидемий.

Источник

В Vim нашли опасную уязвимость: для атаки достаточно просто открыть файл

В текстовом редакторе Vim, которым пользуются миллионы разработчиков и системных администраторов по всему миру, обнаружили опасную уязвимость. Причём речь не об абстрактной опасности, поскольку специально подготовленный файл может запустить произвольные команды в системе сразу после открытия.

Проблема получила оценку 8,2 балла по шкале CVSS, так что история вполне серьёзная.

И особенно неприятно здесь то, насколько легко срабатывает атака: жертве не нужно нажимать на какие-то дополнительные кнопки или подтверждать действия. Достаточно просто открыть вредоносный файл в Vim.

Уязвимость связана с цепочкой из двух ошибок. Первая касается функции modeline, которая позволяет задавать определённые параметры прямо внутри открываемого файла.

В теории это должно быть удобно, но на практике именно здесь и возникла брешь: один из параметров, tabpanel, оказался недостаточно защищён и позволял внедрить выражение, которое не должно было выполняться в таком сценарии.

Дальше включается вторая часть проблемы. Vim распознаёт, что выражение небезопасно, и пытается выполнить его в ограниченной среде — так называемой песочнице. Но тут срабатывает ещё одна ошибка: функция autocmd_add() не выполняет нужную проверку безопасности.

В результате вредоносный код может зарегистрировать автокоманду, которая сработает уже после выхода из песочницы, то есть в обход защитных ограничений.

Именно из-за этой связки багов злоумышленник получает возможность выполнить в системе произвольную ОС-команду с правами того пользователя, который запустил Vim.

Под удар попадают стандартные сборки Vim с поддержкой tabpanel. Как отмечается, это характерно для сборок типа HUGE, а они используются довольно широко. Дополнительный риск создаёт и то, что modeline во многих окружениях включён по умолчанию.

Разработчики Vim уже выпустили срочный патч. Безопасной считается версия 9.2.0272 и новее. Тем, кто пока не может обновиться сразу, советуют хотя бы временно отключить modeline, добавив в .vimrc строку set nomodeline.

RSS: Новости на портале Anti-Malware.ru