Лаборатория Касперского изучила интернет-поведение россиян

Лаборатория Касперского изучила интернет-поведение россиян

Лаборатория Касперского изучила интернет-поведение россиян

Число персональных цифровых устройств в российских семьях неуклонно растет – об этом свидетельствуют результаты исследования, проведенного «Лабораторией Касперского» в 2015 году. На сегодняшний день в одном домохозяйстве в среднем насчитывается 7 гаджетов, а еще в предыдущем году этот показатель был несколько ниже.

Вместе с тем обладание большим числом устройств отнюдь не способствует росту компьютерной грамотности россиян. Более того, как выяснили эксперты, уровень знаний о киберугрозах и способах защиты от них среди российских интернет-пользователей заметно снизился.  

Так, в 2013 году 73% участников аналогичного опроса заявили, что знают, как и зачем использовать защитное ПО. В 2015-м этот показатель снизился до 65%. Противники киберзащиты убеждены в том, что риск заражения сводится к минимуму, поскольку они посещают лишь проверенные сайты и избегают подозрительных веб-страниц – именно так аргументировали свой отказ от антивирусных технологий 33% опрошенных россиян. Кроме того, 23% уверены, что тем операционным системам, которые они выбрали, не грозят никакие вирусы и связанные с ними риски. А 28% до сих пор считают, что защитные продукты смогут замедлить работу их устройств.   

Как показало исследование, россияне отдают все большее предпочтение мобильным устройствам: 59% респондентов сегодня выходят в Интернет преимущественно со смартфонов, а в 2012 году этот показатель составлял 36%. Однако именно в этом сегменте пренебрежение защитой наиболее заметно. К примеру, 93% опрошенных пользователей компьютеров под управлением Windows установили на них защитные программы. В то же время среди владельцев смартфонов подобной сознательностью отличается значительно меньшая доля пользователей: защитные программы установили 47% владельцев Windows Phone и 66% владельцев Android.    

«Буквально с каждым днем мы доверяем цифровым устройствам, особенно мобильным, все больше дел и информации. И поскольку наша жизнь теперь довольно прочно связана с гаджетами, крайне важно обеспечить их надлежащую защиту и сохранность. Печально, что многие пользователи до сих пор не понимают всю серьезность киберугроз и по-прежнему пренебрегают специализированной защитой, полагаясь лишь на собственную осмотрительность. К сожалению, угрозы сегодня настолько сложны, а число их настолько велико, что ни один человек не сможет в 100% случаев распознать риск и предотвратить его. Именно поэтому мы и работаем над созданием удобных, эффективных и доступных средств защиты, которые помогли бы пользователю обезопасить себя и свои устройства без лишних затрат и усилий», – комментирует ситуацию Сергей Новиков, руководитель российского исследовательского центра «Лаборатории Касперского». 

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru