В США хакеры и власти объединятся для защиты от кибератак на выборах

В США хакеры и власти объединятся для защиты от кибератак на выборах

В США хакеры и власти объединятся для защиты от кибератак на выборах

Хакеры объединились с американскими губернаторами и учеными для того, чтобы предотвратить возможные кибератаки на электронные системы регистрации избирателей. Об этом сообщает Reuters со ссылкой на источник, знакомый с новым проектом.

В состав антихакерской коалиции вошли организаторы конференции Defcon в Лас-Вегасе в 2016 году, на которой ежегодно собираются специалисты по компьютерной безопасности. Также в новом проекте участвуют члены Национальной ассоциации губернаторов и американского Центра интернет-безопасности. По данным другого источника агентства, в новом проекте также задействованы специалисты Атлантического совета и несколько американских университетов, пишет rbc.ru.

Ранее правительство США сообщило об атаках российских хакеров на 21 американский штат во время выборов президента в 2016 году. Об этом сообщало Associated Press, источник Reuters также подтвердил эти данные.

Атакам подверглись штаты Алабама, Аляска, Аризона, Айова, Вашингтон, Висконсин, Дэлавер, Иллинойс, Калифорния, Колорадо, Коннектикут, Мэриленд, Миннесота, Оклахома, Орегон, Огайо, Пенсильвания, Северная Дакота, Техас и Флорида.

По словам администратора Электоральной комиссии Висконсина Майкла Хааса, «российское правительство» наняло хакеров для атак на электронную систему регистрации избирателей. По информации Associated Press, хакеры смогли взломать систему только в штате Иллинойс, в остальных штатах попытки взлома провалились.

Национальная разведка США в январе 2017 года опубликовала доклад, в котором утверждалось, что Россия вмешивалась в ход президентских выборов. По словам президента США Дональда Трампа, ответственность за хакерские атаки на серверы Демократической партии также лежит на России. В Москве отвергли обвинения США, а в Кремле уточнили, что Россия ежедневно сталкивается с тысячами кибератак с Запада.

Уязвимость в Linux-компоненте PackageKit позволяла получить root

В PackageKit обнаружили серьёзную уязвимость, из-за которой обычный пользователь Linux мог устанавливать пакеты с правами root без аутентификации. Проблема получила идентификатор CVE-2026-41651 и 8,1 балла по CVSS. Уязвимость назвали Pack2TheRoot.

Она связана с состоянием гонки (race condition) типа TOCTOU в обработке флагов транзакций. PackageKit мог проверять одни параметры, а выполнять операцию уже с другими, подменёнными атакующим.

В результате пользователь без высоких прав мог запустить установку произвольных RPM-пакетов от имени root. Это особенно опасно, поскольку вместе с пакетами могут выполняться скрипты установки, а значит, злоумышленник получает удобный путь к компрометации системы.

Проблему обнаружила Red Team компании Deutsche Telekom. По её данным, уязвимость подтверждена в PackageKit версий с 1.0.2 по 1.3.4, но, вероятно, существовала ещё с версии 0.8.1, выпущенной около 14 лет назад.

Среди затронутых систем исследователи называют Ubuntu Desktop и Server, Debian Desktop Trixie, RockyLinux Desktop, Fedora Desktop и Server. Также потенциально уязвимыми могут быть и серверы с установленным Cockpit, поскольку PackageKit является для него опциональной зависимостью. Это может касаться в том числе систем на базе Red Hat Enterprise Linux.

Технические детали исследователи пока раскрывать не стали: по их словам, уязвимость легко эксплуатируется и может за считаные секунды привести к получению root-доступа или другой форме компрометации системы.

При этом атака оставляет заметные следы. После успешной эксплуатации демон PackageKit падает из-за ошибки утверждения, а затем systemd перезапускает его при следующем обращении через D-Bus. Поэтому сбой можно увидеть в системных журналах.

Уязвимость исправили в PackageKit 1.3.5. Патчи также уже вошли в свежие обновления Debian, Ubuntu и Fedora.

RSS: Новости на портале Anti-Malware.ru