Есть покрытие! 400 учебных заведений российской федеральной университетской сети RUNNet получат защиту Dr.Web AV-Desk

Есть покрытие! 400 учебных заведений российской федеральной университетской сети RUNNet получат защиту Dr.Web AV-Desk

Компания «Доктор Веб» и ФГУ «Государственный научно-исследовательский институт информационных технологий и телекоммуникаций» (ФГУ ГНИИ ИТТ «Информика») объявляют о начале внедрения интернет-сервиса Dr.Web AV-Desk в Федеральной университетской компьютерной сети России RUNNet (Russian UNiversity Network).



Dr.Web AV-Desk – первый интернет-сервис компании «Доктор Веб». Сервис ориентирован на провайдеров IT-услуг и позволяет предоставлять услуги антивирусной защиты средствами Антивируса Dr.Web неограниченному числу абонентов – как частным лицам, так и компаниям, а также централизованно управлять процессом предоставления таких услуг. Это надежное и эффективное средство доставки антивирусной и антиспам-защиты пользователям независимо от их географического местонахождения.

ФГУ ГНИИ ИТТ «Информика» является государственным научным предприятием, созданным для обеспечения всестороннего развития и продвижения новых информационных технологий в сферах образования и науки России. Сеть RUNNet – это основа телекоммуникационной инфраструктуры единой образовательной информационной среды, которая объединяет региональные сети, а также сети крупных научно-образовательных учреждений России. В настоящее время сеть RUNNet является крупнейшей российской научно-образовательной IP-сетью, предоставляющей услуги более чем 400 университетам и другим крупным образовательным и научно-исследовательским учреждениям. В число пользователей RUNNet входят такие крупные научно-образовательные сети как RBnet, FREEnet, RUHEP/Radio-MSU, RELARN-IP, сети Московского и Санкт-Петербургского государственных университетов.

«У Dr.Web давние и тесные связи с образованием. Dr.Web был первым и единственным антивирусом, который в течение многих лет предоставлялся бесплатно все образовательным учреждениям России, что было нашей реальной поддержкой отечественного образования», - рассказывает Борис Шаров, генеральный директор ООО «Доктор Веб». «Сегодня с помощью сервиса Dr.Web AV-Desk мы сделаем качественную антивирусную защиту от российского разработчика еще более доступной для учебных заведений России - кузницы интеллектуального потенциала нашей страны.»

С апреля 2008 года услугами интернет-сервиса Dr.Web AV-Desk могут воспользоваться более 400 университетов и научно-исследовательских институтов, входящих в Федеральную университетскую компьютерную сеть России RUNNet. Внедрение сервиса Dr.Web AV-Desk комментирует первый заместитель директора по НИР ФГУ ГНИИ ИТТ «Информика», кандидат технических наук, доцент Ижванов Юрий Львович. «На наш взгляд предлагаемая услуга представляет собой шаг в правильном направлении, поскольку позволяет оптимизировать процесс инсталляции и обновления антивирусного программного обеспечения в корпоративной среде, которой является университетская федеральная сеть RUNNet,а также интегрировать ее с другими сервисами сети. Представляется, что данная услуга в сети RUNNet будет востребованной, а ее использование эффективным. Немаловажной является возможность достаточно длительного бесплатного тестирования услуги, что позволит пользователям выявить все ее функциональные особенности.»

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Учёные обошли защиту DDR5: атака Phoenix даёт root за 2 минуты

Исследователи из группы COMSEC Цюрихского университета ETH совместно с Google представили новый вариант атаки Rowhammer, который успешно обходит защитные механизмы DDR5-памяти от SK Hynix. Вектор получил название Phoenix.

Rowhammer-атаки работают за счёт многократного «долбления» по одним и тем же строкам памяти, что вызывает помехи и приводит к изменению соседних битов.

В результате злоумышленник может повредить данные, повысить привилегии или даже запустить вредоносный код. Для защиты в DDR5 применяется технология Target Row Refresh (TRR), которая должна отслеживать подозрительные обращения и обновлять ячейки.

Но исследователи выяснили, что защита SK Hynix имеет «слепые зоны». Phoenix научился синхронизироваться с тысячами циклов обновления памяти и выбирать именно те моменты, когда TRR не срабатывает. В итоге на всех 15 протестированных модулях DDR5 им удалось вызвать битовые сбои и провести первую успешную атаку с повышением привилегий.

 

В экспериментах на обычной DDR5-системе с настройками по умолчанию учёным потребовалось меньше двух минут, чтобы получить root-доступ. В отдельных тестах они смогли менять записи таблиц страниц, взламывать RSA-ключи соседних виртуальных машин и подменять бинарный файл sudo для выхода в админские права.

 

Уязвимость получила идентификатор CVE-2025-6202 и высокий уровень опасности. Она затрагивает все модули DDR5, выпущенные с января 2021 по декабрь 2024 года.

Полностью закрыть проблему нельзя — это аппаратная уязвимость. Единственный способ частично защититься — увеличить частоту обновления DRAM в три раза. Но такой режим может привести к сбоям и нестабильности системы.

Подробности изложены в статье «Phoenix: Rowhammer Attacks on DDR5 with Self-Correcting Synchronization» (PDF), которую представят на конференции IEEE Symposium on Security and Privacy в следующем году.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru