ЛК нашла опасную уязвимость в популярной веб-технологии Silverlight

ЛК нашла опасную уязвимость в популярной веб-технологии Silverlight

ЛК нашла опасную уязвимость в популярной веб-технологии Silverlight

«Лаборатория Касперского» обнаружила уязвимость нулевого дня в технологии Silverlight, использующейся для отображения мультимедийного контента в Интернете. Через эту брешь злоумышленники могут получить доступ к зараженному компьютеру и украсть конфиденциальную информацию или же осуществить другие вредоносные действия.

Уязвимость CVE-2016-0034 была закрыта в последнем пакете обновлений, выпущенном компанией Microsoft 12 января 2016 года. Обнаружение же ее стало результатом расследования, начатого «Лабораторией Касперского» более пяти месяцев назад. 

История началась летом 2015 года с публикации новости о хакерской атаке на компанию Hacking Team (разработчика «легального» ПО для слежки). В одном из материалов, опубликованном в издании Ars Technica, сообщалось о некоей переписке между представителями компании и русским разработчиком эксплойтов Виталием Тороповым. По информации издания, Торопов пытался продать Hacking Team эксплойт под очень интересную уязвимость нулевого дня – а именно под брешь четырехлетней давности в технологии Microsoft Silverlight, которая к тому моменту все еще была не закрыта. Именно эта информация привлекла внимание исследователей из «Лаборатории Касперского».      

Дополнительных подробностей о самом эксплойте в статье не приводилось, так что эксперты начали собственное расследование, используя имя продавца. Они быстро выяснили, что человек, называвший себя Виталием Тороповым, был активным пользователем открытой базы данных об уязвимостях (Open Source Vulnerability Database – OSVDB) – он регулярно добавлял туда новую информацию. Изучив его профиль на сайте OSVBD.org, эксперты «Лаборатории Касперского» обнаружили, что в 2013 году Торопов опубликовал результаты эксперимента, в котором описывалась программная ошибка в технологии Silverlight. Речь шла о старой известной уязвимости, которая к тому времени уже была закрыта. Однако в описании были упомянуты некоторые детали, которые позволили экспертам «Лаборатории Касперского» понять, каким образом создатель эксплойтов пишет код.   

Используя полученную информацию, исследователи создали несколько правил детектирования, которые были внедрены в защитные технологии «Лаборатории Касперского». Расчет делался на то, что если Торопов пытался продать эксплойт Hacking Team, то он наверняка предлагал свой продукт и другим разработчикам шпионского ПО. А значит, рано или поздно он будет использован в какой-нибудь кампании кибершпионажа.

Расчет оказался верен. Через несколько месяцев после внедрения этих правил детектирования от пользователя защитных продуктов «Лаборатории Касперского» через облачную инфраструктуру Kaspersky Security Network (KSN) поступила информация о попытке заражения вредоносным файлом, обладавшими как раз теми характеристиками, которые искали эксперты. А еще через несколько часов пользователь из Лаоса (предположительно, ставший жертвой атаки) загрузил в мультисканер файл с теми же самыми характеристиками. Проанализировав атаку, в которой применялись эти файлы, эксперты «Лаборатории Касперского» выяснили, что организаторы использовали еще не известную уязвимость в технологии Silverlight. Информация об этом была немедленно передана в Microsoft.     

«Мы до сих пор не уверены, что обнаружили тот эксплойт, о котором говорилось в статье Ars Technica, однако у нас есть серьезные основания считать, что это именно он. Сравнив найденный файл с той работой, которую опубликовал на OSVDB Виталий Торопов, мы предполагаем, что за созданием эксплойта и тем экспериментом стоит один и тот же человек. Хотя мы не исключаем, что нашли просто еще одну неизвестную уязвимость нулевого дня в Silverlight. Как бы то ни было, наша работа позволила закрыть одну брешь, а значит, сделала киберпространство немного безопаснее. Мы рекомендуем всем пользователям продуктов Microsoft обновить свои системы как можно скорее, чтобы закрыть обнаруженную уязвимость», – отметил Костин Райю, руководитель Глобального центра исследований и анализа угроз «Лаборатории Касперского».  

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Баг в ПО привел к крупнейшему отзыву самолетов в истории авиации

Airbus объявил об отзыве около 6500 самолетов A320 из-за возможных сбоев в работе системы управления ELAC, возникающих при мощных солнечных вспышках. Поводом стала резкая потеря высоты во время рейса из мексиканского Канкуна в Ньюарк — лайнер совершил вынужденную посадку, и 15 пассажиров получили травмы.

Как сообщило агентство Reuters, решение об отзыве принято на основе расследования инцидента с самолетом A320 авиакомпании JetBlue.

Следствие установило, что причиной происшествия стало некорректное реагирование подсистемы ELAC на сильные солнечные вспышки. В результате система неверно интерпретировала движения штурвала. Производитель рекомендовал откатить обновление ПО L104 до предыдущей версии или заменить вычислительный модуль.

Под отзыв попали свыше 6000 самолетов A320. Авиакомпаниям Lufthansa, IndiGo, easyJet, JetBlue, American Airlines, Air France пришлось вывести из эксплуатации значительную часть парка, что вызвало массовые задержки и отмены рейсов в выходные. Только Air France в субботу отменила 35 рейсов.

В то же время IndiGo, easyJet, JetBlue и American Airlines самостоятельно произвели откат проблемного обновления — работа заняла всего несколько часов, что позволило избежать перебоев в расписании. Замена вычислительного модуля требуется только для наиболее старых самолетов.

«Предварительный анализ выпущенной директивы показал, что она не касается самолетов семейства Airbus A320, эксплуатируемых российскими авиакомпаниями», — заявил официальный представитель Росавиации Артем Кореняко.

По данным источника РБК в отрасли, «иммунитет» российских A320 связан с тем, что их программное обеспечение из-за санкций не обновлялось с 2022 года. Проблемное обновление L104 вышло только в 2024-м.

Ранее серьезные проблемы были выявлены и в бортовом ПО самолетов Boeing 737 Max. Они привели к запрету полетов и масштабным последствиям для производителя.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru