Три района Москвы под защитой Dr.Web AV-Desk

Три района Москвы под защитой Dr.Web AV-Desk

«Доктор Веб», российский разработчик средств антивирусной безопасности, объявляет об успешном внедрении сервиса Dr.Web AV-Desk для абонентов сети Gagarino.net компании «Колби-И». Вопрос комплексного обеспечения защиты от вирусов абонентов многочисленных московских провайдеров, предоставляющих услуги доступа в Интернет, сейчас стоит крайне остро.

Развивая свой бизнес, с этой проблемой столкнулась и компания «Колби-И», сеть которой охватывает районы Гагаринский, Донской и Теплый стан. Дело в том, что значительное количество звонков в службу технической поддержки компании были связаны с жалобами абонентов на вирусные атаки, «странное» поведение компьютеров, вызванное появлением на них вредоносных программ.

На начальном этапе развития Gagarino.NET задача обеспечения антивирусной безопасности решалась бессистемно. Операторы службы технической поддержки компании предоставляли консультации по телефону, на сайте выкладывались “заплатки” и рекомендации по лечению вновь появившихся вирусов. Тем не менее, с расширением сети и ростом числа ее абонентов, проблема все более усугублялась.

В 2008 году компания «Колби-И» анонсировала внедрение Dr.Web AV-Desk. Сервис, разработанный «Доктор Веб», был успешно интегрирован в билинговую систему сети Gagarino.NET, и стал доступен для каждого пользователя в его Личном Кабинете. В результате, использование данной услуги решило основную проблему компании, связанную с приобретением абонентами лицензий и ключей, избавило их от необходимости постоянного обращения в службу технической поддержки.

«Благодаря установке Dr.Web AV-Desk наши администраторы смогут на регулярной основе проводить мониторинг состояния и вирусной активности в сети, что очень удобно. Уверен, что данная услуга будет по достоинству оценена абонентами и, безусловно, привлечет к нам новых клиентов», - заявил руководитель клиентского отдела компании «Колби-И» Анатолий Василискин.

Android взламывали через Firefox и старый баг в ядре Linux

Компания Nebula показала эксплуатацию опасной цепочки уязвимостей для Android: устройство можно скомпрометировать на уровне root после одного перехода по вредоносной ссылке. Эксплойт объединяет две проблемы: уязвимость в Firefox 151.0.2 и более ранних версиях браузера, а также старый баг в ядре Linux, который, по данным исследователей, оставался там около 15 лет.

Вместе они позволяют обойти стандартные защитные механизмы Android и получить полный контроль над устройством.

Атака проходит в несколько этапов. Сначала вредоносная веб-страница использует уязвимость в Firefox, чтобы выполнить код или выбраться из песочницы приложения.

Затем в дело вступает баг в ядре Linux: он даёт возможность читать и записывать память ядра, отключить SELinux и повысить привилегии. После этого злоумышленник может установить в систему бинарник su и закрепить root-доступ.

В демонстрации весь процесс занимает считанные секунды. После успешной атаки на устройстве появляется кастомные «живые» обои от исследователей, а рут-шелл становится доступен через Android Debug Bridge. В Nebula также опубликовали PoC-репозиторий CyberMeowfia с логикой адаптации под конкретное железо. По их данным, цепочка работает на устройствах Google Pixel.

Полные технические детали пока не раскрываются: компания уведомила затронутых вендоров и дала им время на исправления. Но опубликованный PoC уже создаёт почву для обратного анализа, так что со временем подробности, скорее всего, всплывут.

Ирония в том, что часть Android-сообщества ждёт раскрытия не только из соображений безопасности, но и как удобный способ рутовать собственные устройства. Для исследователей это баг, для злоумышленников — оружие, а для энтузиастов — потенциальная кнопка «сделать рут».

RSS: Новости на портале Anti-Malware.ru