В США опубликовали архив по офшорной деятельности мировых политиков

В США опубликовали архив по офшорной деятельности мировых политиков

В США опубликовали архив по офшорной деятельности мировых политиков

Международный консорциум журналистских расследований (ICIJ) опубликовал в воскресенье выдержки из примерно 13,4 млн документов, касающихся финансов политических деятелей целого ряда государств. Как сообщается на сайте организации, документы получили общее название Paradise Papers.

Они имеют отношение к примерно 120 политикам, в том числе из США, России, Великобритании, Японии, Канады, Казахстана, Бразилии, Украины, Турции, Грузии, Азербайджана и многих других стран. Беларуси в этом списке нет, пишет news.tut.by.

Указано, что выявлены офшорные связи у 13 крупных советников президента США Дональда Трампа. Также найдены «офшорные интересы» у королевы Великобритании Елизаветы II — часть ее собственных средств (около 10 миллионов фунтов) хранится на счетах в офшорах.

В расследовании сообщается, что министр торговли США Уилбур Росс якобы имеет деловые связи с российским нефтехимическим холдингом «Сибур». Он владеет долей через офшорные предприятия в судоходной фирме Navigator Holdings. Данная компания в свою очередь от сделок с холдингом «Сибур» получила 68 млн долларов доходов с 2014 года. Росс при этом не уведомлял Конгресс о таких связях перед утверждением своей кандидатуры на пост главы Минторга в начале года. В этой связи консорциум указывает на «потенциальные конфликты интересов» министра, который «играет главную роль в американских экономических отношениях с другими странами, включая Россию».

Среди украинских политиков — бывший вице-премьер-министр по вопросам инфраструктуры, занимавший свой пост в 2014—2015 годах, Валерий Вощевский и украинский политик Антон Пригодский, которого называли «серым кардиналом» экс-президента Украины Виктора Януковича.

В списке «Райских документов» есть и депутат Европарламента от Литвы, либерал Антанас Гуога.

В апреле 2016 года Международный консорциум журналистских расследований обнародовал выдержки из 11,5 млн документов с данными об офшорных счетах ряда действующих и бывших мировых лидеров, видных политиков, а также предпринимателей, спортсменов, менеджеров. Отчеты, которые были названы «Панамскими документами», были основаны на утечке информации из панамской компании Mossack Fonseca, которая оказывает юридическую поддержку в регистрации компаний в офшорах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

WAF-защиту Azure, Cloudflare, Google Cloud можно обойти 1207 способами

Команда исследователей из Северо-Восточного университета и Дартмутского колледжа разработала новый метод обхода фильтров WAF, который использует различия в парсинге HTTP-запросов на файрволах и защищаемых веб-серверах.

Традиционные способы обхода WAF полагаются на обфускацию вредоносной полезной нагрузки. Авторы PoC-атаки WAFFLED не стали трогать пейлоад и сосредоточились на невинных элементах контента — заголовках, сегментах тела запроса.

Для манипуляций были выбраны три широко используемых типа содержимого: multipart/form-data, application/xml и application/json.

Экспериментаторы изменяли набор символов для составного контента, значения параметров boundary и namespace, XML-схемы, декларации DOCTYPE, разделы CDATA, форматирование и вложенные структуры в JSON-объектах, стараясь ввести в заблуждение WAF, но так, чтобы атакуемый сервер при этом смог распарсить пробивший фильтры вредоносный запрос без проблем.

Всего в ходе исследования было обнаружено 1207 вариантов обхода WAF, с помощью которого злоумышленник может получить доступ к конфиденциальным данным. Подобные атаки известны как HTTP request smuggling (HRS).

 

Как оказалось, обход по методу WAFFLED составляет угрозу для четырех из пяти испытанных защитных продуктов (AWS WAF, Microsoft Azure WAF, Google Cloud Armor, Cloudflare WAF и ModSecurity, встроенный в nginx).

Тестирование проводилось в комбинации с веб-приложениями на основе популярных фреймворков, таких как Flask, FastAPI, Gin, Express, Spring Boot, Laravel. Проверка в полевых условиях показала: HRS из-за разницы в интерпретации HTTP-запросов актуален для 90% сайтов.

 

Ознакомившись с результатами исследования, Google признала наличие проблемы, заявила, что будет решать ее в приоритетном порядке, и выплатила вознаграждение. В Cloudflare тоже готовят фикс, Microsoft и ModSecurity-сообщество обновили наборы правил.

По мнению университетских исследователей, от таких уязвимостей избавиться не так уж сложно, главное — неукоснительно следовать рекомендациям RFC. В подтверждение своих слов авторы WAFFLED создали опенсорсный инструмент-прокси, который тщательно проверяет HTTP-запросы и приводит их в соответствие текущим стандартам RFC до передачи на WAF.

Тестирование HTTP-Normalizer показало, что он способен блокировать попытки обхода по методу WAFFLED с эффективностью 100%. Накладные расходы при этом ничтожны.

Тем, кто не в состоянии развернуть дополнительный прокси, советуют установить новейшие наборы правил (Azure DRS 2.1, ModSecurity CRS 3.3), по возможности исключить экзотические типы содержимого и ужесточить проверку заголовков Content-Type, Content-Length и Transfer-Encoding на уровне WAF и приложений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru