Лаборатория Касперского ответила на обвинения в чтении данных клиентов

Лаборатория Касперского ответила на обвинения в чтении данных клиентов

Лаборатория Касперского ответила на обвинения в чтении данных клиентов

Компания «Лаборатория Касперского» официально обратилась к международной ИT-компании NovaStor с требованием «немедленно прекратить распространение ложной информации в маркетинговых письмах» о чтении данных клиентов «Лаборатории». Кроме того, в ЛК потребовали прекратить использовать ее товарные знаки, «тем более с искажением, и не повторять таких действий в будущем».

Российская компания напомнила, что использование товарных знаков запрещено европейским законодательством и каждое такое нарушение может повлечь штраф или требование компенсации.

В «Лаборатории Касперского» отметили, что исполнительный директор NovaStor Штефан Утцингер извинился перед ней и сказал, что не знал о содержании писем, которые рассылала его компания. Он пообещал, что в ближайшее время разберется с ситуацией и «не допустит нарушения прав «Лаборатории Касперского» ни в каком аспекте», пишет rbc.ru.

В российский компании отметили, что она потребовала от NovaStor денежной компенсации за распространение ложной информации и за нарушение прав на товарные знаки. Юристы обеих компаний обсудят данный вопрос «в ближайшее время», отмечается в сообщении «Лаборатории Касперского».

В четверг, 5 октября, РБК сообщал, что NovaStor разослала своим потенциальным клиентам и партнерам в Европе электронные письма, в которых предупреждала об опасности использования продуктов российских компаний-конкурентов, а именно «Лаборатории Касперского», Veeam и Acronis.

«Существует опасность, что хранящиеся у вас данные будут прочитаны», — отмечается в письмах.

Представитель «Лаборатории Касперского» Денис Зенкин сказал, что NovaStor не первая компания-конкурент, которая пытается использовать ситуацию в США в свою пользу. По его словам, некоторые представители бизнеса в области кибербезопасности начали заниматься подобным «еще летом». Зенкин отметил, что первые лица таких компаний приносили свои извинения, в том числе производители антивирусов Avira и Malwarebytes, а реакция пользователей была «резко негативной».

Корпорация NovaStor была основана в 1987 году, ее штаб-квартира находится в Швейцарии, а офисы — в США и Германии. Она разрабатывает программное обеспечение для резервного копирования, восстановления и защиты данных.

В июле администрация Белого дома исключила «Лабораторию Касперского» из числа поставщиков. В сентябре Министерство внутренней безопасности США обязало все госучреждения прекратить использовать антивирус «Лаборатории Касперского» и заменить его на другое ПО. В Соединенных Штатах выразили обеспокоенность тем, что некоторые представители российской компании имеют связи с российской разведкой и другими государственными органами России. Кроме того, в Вашингтоне заявили, что российское законодательство позволяет спецслужбам попросить у «Лаборатории» предоставить им информацию.

В «Лаборатории Касперского» заявили, что обвинения со стороны США необоснованны, и отметили, что у нее нет политических связей ни с одним государством мира. В российской компании подчеркнули, что она никогда не помогала и не будет помогать ни одному правительству в попытках кибершпионажа.

Уязвимость Dirty Frag даёт права root в Linux, а патчей пока нет

В Linux обнаружили новую серьёзную уязвимость Dirty Frag, которая позволяет локальному пользователю получить права root на большинстве популярных дистрибутивов. Проблема затрагивает ядра Linux примерно с 2017 года и связана с ошибками в механизмах записи кеша страницы в компонентах xfrm-ESP и RxRPC.

Dirty Frag похожа на уже нашумевшие Dirty Pipe и Copy Fail: атакующему достаточно иметь локальный доступ к системе и запустить небольшой код.

После этого он может повысить привилегии до администратора без сложных условий гонки (race condition) или редкой конфигурации.

Под ударом оказались многие актуальные Linux-дистрибутивы, включая Ubuntu, Arch, RHEL, openSUSE, Fedora, AlmaLinux и другие. Согласно сообщениям исследователей, брешь также воспроизводится в WSL2.

 

Самое скверное, что информация стала публичной до выпуска патчей. По данным Phoronix, эмбарго было нарушено третьей стороной, поэтому исследователь опубликовал детали раньше планируемого срока. На момент раскрытия патчей для основных дистрибутивов ещё не было.

В качестве временной меры специалисты предлагают отключить модули esp4, esp6 и rxrpc, если они не используются. Они связаны с IPsec и RxRPC, поэтому для большинства обычных серверов такая мера не должна сломать работу, но для систем с IPsec её нужно оценивать аккуратно.

RSS: Новости на портале Anti-Malware.ru