Есть покрытие! 400 учебных заведений российской федеральной университетской сети RUNNet получат защиту Dr.Web AV-Desk

Есть покрытие! 400 учебных заведений российской федеральной университетской сети RUNNet получат защиту Dr.Web AV-Desk

Компания «Доктор Веб» и ФГУ «Государственный научно-исследовательский институт информационных технологий и телекоммуникаций» (ФГУ ГНИИ ИТТ «Информика») объявляют о начале внедрения интернет-сервиса Dr.Web AV-Desk в Федеральной университетской компьютерной сети России RUNNet (Russian UNiversity Network).



Dr.Web AV-Desk – первый интернет-сервис компании «Доктор Веб». Сервис ориентирован на провайдеров IT-услуг и позволяет предоставлять услуги антивирусной защиты средствами Антивируса Dr.Web неограниченному числу абонентов – как частным лицам, так и компаниям, а также централизованно управлять процессом предоставления таких услуг. Это надежное и эффективное средство доставки антивирусной и антиспам-защиты пользователям независимо от их географического местонахождения.

ФГУ ГНИИ ИТТ «Информика» является государственным научным предприятием, созданным для обеспечения всестороннего развития и продвижения новых информационных технологий в сферах образования и науки России. Сеть RUNNet – это основа телекоммуникационной инфраструктуры единой образовательной информационной среды, которая объединяет региональные сети, а также сети крупных научно-образовательных учреждений России. В настоящее время сеть RUNNet является крупнейшей российской научно-образовательной IP-сетью, предоставляющей услуги более чем 400 университетам и другим крупным образовательным и научно-исследовательским учреждениям. В число пользователей RUNNet входят такие крупные научно-образовательные сети как RBnet, FREEnet, RUHEP/Radio-MSU, RELARN-IP, сети Московского и Санкт-Петербургского государственных университетов.

«У Dr.Web давние и тесные связи с образованием. Dr.Web был первым и единственным антивирусом, который в течение многих лет предоставлялся бесплатно все образовательным учреждениям России, что было нашей реальной поддержкой отечественного образования», - рассказывает Борис Шаров, генеральный директор ООО «Доктор Веб». «Сегодня с помощью сервиса Dr.Web AV-Desk мы сделаем качественную антивирусную защиту от российского разработчика еще более доступной для учебных заведений России - кузницы интеллектуального потенциала нашей страны.»

С апреля 2008 года услугами интернет-сервиса Dr.Web AV-Desk могут воспользоваться более 400 университетов и научно-исследовательских институтов, входящих в Федеральную университетскую компьютерную сеть России RUNNet. Внедрение сервиса Dr.Web AV-Desk комментирует первый заместитель директора по НИР ФГУ ГНИИ ИТТ «Информика», кандидат технических наук, доцент Ижванов Юрий Львович. «На наш взгляд предлагаемая услуга представляет собой шаг в правильном направлении, поскольку позволяет оптимизировать процесс инсталляции и обновления антивирусного программного обеспечения в корпоративной среде, которой является университетская федеральная сеть RUNNet,а также интегрировать ее с другими сервисами сети. Представляется, что данная услуга в сети RUNNet будет востребованной, а ее использование эффективным. Немаловажной является возможность достаточно длительного бесплатного тестирования услуги, что позволит пользователям выявить все ее функциональные особенности.»

HTML-экспорт Telegram позволял красть переписку, патч уже доступен

Исследователи из ExPatch обнаружили уязвимость в десктопной версии Telegram, позволявшую незаметно встраивать JavaScript в экспортированную историю переписки. В самом мессенджере вредоносное сообщение выглядело обычно, но после открытия HTML-файла в браузере скрипт мог скопировать сообщения на сервер злоумышленника или подменить содержимое страницы.

Проблема скрывалась в кнопках, которые боты размещают под сообщениями. Telegram экранировал потенциально опасные символы в тексте переписки, именах отправителей и других полях, но забывал делать это с подписями кнопок.

Бот мог спрятать там скрипт, замаскировав кнопку невидимыми символами. Ему необязательно было находиться в атакуемой группе. Сообщение с веб-кнопкой сохранялось при пересылке, поэтому участник мог самостоятельно занести скрипт в чат. Там он спокойно ждал экспорта хоть несколько месяцев.

После открытия заражённого файла код запускался без дополнительных кликов и получал доступ к сообщениям, именам отправителей, датам и другим данным внутри конкретной HTML-страницы.

Telegram делит крупные экспорты на файлы по тысяче сообщений, поэтому весь аккаунт одним махом не раскрывался. Зато скрипт мог переписать отображаемую историю или показать фальшивую форму проверки Telegram. На сервере переписка при этом не менялась.

Для атаки требовалось совпадение трёх условий: экспорт создали в уязвимой версии Telegram Desktop, вредоносное сообщение попало в файл, а пользователь открыл его в браузере с активным JavaScript. Случаи реальной эксплуатации не зафиксированы.

Уязвимость присутствовала в версиях с 4.15.1 по 6.9.3. Исправление вошло в бету 6.9.4 и стабильную версию 7.0.1, выпущенную 14 июля. Однако обновление не лечит уже сохранённые HTML-файлы.

Исследователи советуют повторно экспортировать старые чаты после обновления либо открывать прежние копии с отключённым JavaScript.

RSS: Новости на портале Anti-Malware.ru