Обновление прошивки вывело из строя множество замков LockState

Обновление прошивки вывело из строя множество замков LockState

Обновление прошивки вывело из строя множество замков LockState

8 августа 2017 года компания LockState распространила автоматическое обновление для своих «умных» замков RemoteLock 6i (они же 6000i). С одной стороны, возможность автоматических обновлений «по воздуху» (over-the-air) предусматривают далеко не все производители IoT-устройств и наличие такой функции – это хорошо.

С другой стороны, если в такой апдейт закралась ошибка, остается только посочувствовать владельцам гаджетов. Замки RemoteLock 6i с поддержкой Wi-Fi — недешевое удовольствие, гаджет стоит $469, но такие замки очень популярны среди пользователей Airbnb, а LockState является официальным партнером сервиса. Дело в том, что такие замки можно открывать как обычным ключом, так и с помощью специального кода. То есть у хозяина дома есть физический ключ, а гостям можно выдавать «одноразовые» коды, отзывая их после того, как жильцы съехали, пишет xakep.ru.

Первыми проблему в новой прошивке, конечно, заметили владельцы замков, так как их устройства перестали работать и потеряли связь с серверами LockState (возможность открыть замки обычными ключами сохранилась). Вскоре официальные представители компании признали, что допустили ошибку и заявили, что из-за проблемного обновления пострадали около 500 устройств.

Компания разослала пострадавшим письма. Представители LockState пишут, что теперь у владельцев превратившихся в «кирпичи» устройств есть два варианта: можно вернуть устройство LockState для ремонта и перепрошивки, что займет 5-7 дней, или компания может выслать пользователю замену и прислать новый гаджет, но это займет 14-18 дней.

В твиттере представители компании пишут, что 60% пострадавших от обновления устройств уже вернулись в строй, то есть были отремонтированы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В антивирусе Trend Micro обнаружен баг, угрожавший пользователям macOS

Специалист группы PT SWARM компании Positive Technologies Егор Филатов обнаружил и помог устранить серьёзную уязвимость в антивирусе Trend Micro Antivirus для macOS. Брешь могла поставить под угрозу владельцев компьютеров Apple — даже тех, кто уже удалил программу.

Уязвимость получила идентификатор CVE-2025-59931 (в базе PT — PT-2025-42831) и 7 баллов из 10 по шкале CVSS 4.0, что соответствует высокому уровню угрозы.

Проблема затрагивала версию 11.8.1283 антивируса и позволяла злоумышленнику повысить свои привилегии в системе до уровня суперпользователя.

В случае успешной атаки злоумышленник мог выполнять любые операции на устройстве: читать и изменять файлы, получать доступ к паролям и другим конфиденциальным данным.

Филатов объяснил, что уязвимость связана с компонентом антивируса, который остаётся на компьютере даже после удаления программы:

«Trend Micro Antivirus устанавливает компонент с повышенными привилегиями, чтобы сканировать системные файлы. Но после удаления уязвимой версии этот компонент оставался в общедоступной папке. Злоумышленнику было бы достаточно запустить вредоносное приложение, чтобы использовать этот компонент для получения прав суперпользователя».

Если такой сценарий произошёл бы в корпоративной среде, атакующий мог бы закрепиться в сети компании, похищать данные или нарушать бизнес-процессы.

Представителей Trend Micro уведомили об ошибке по принципу ответственного раскрытия, и вскоре выпустила обновления безопасности — версии 11.8.1400 и 11.9.36.

Пользователям настоятельно рекомендуется обновить антивирус. Если обновление установить невозможно, специалисты Positive Technologies советуют вручную переместить или удалить исполняемый файл уязвимого компонента, находящийся в системных папках.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru