Сын Дональда Трампа опубликовал свою переписку с Wikileaks

Сын Дональда Трампа опубликовал свою переписку с Wikileaks

Сын Дональда Трампа опубликовал свою переписку с Wikileaks

Дональд Трамп-младший опубликовал свою переписку с сайтом Wikileaks в сентябре—октябре 2016 года — перед выборами президента США, на которых победил его отец Дональд Трамп. Трамп-младший сделал это после того, как переписка, представленная в Конгресс, была передана неизвестными источниками журналу The Atlantic.

Переписка в личном чате в твиттере начинается с сообщения Wikileaks 20 сентября 2016 года: сайт предупреждает Трампа-младшего, что противники его отца скоро запустят ресурс о связи Дональда Трампа с Владимиром Путиным. Трамп-младший отвечает, что не знает, кто стоит за этим ресурсом, но благодарит Wikileaks.

Затем, 3 октября, Wikileaks просит Трампа-младшего публично прокомментировать слова Хиллари Клинтон о том, что проще было бы атаковать Джулиана Ассанжа с беспилотника. Сын Трампа отвечает, что слова Клинтон уже были прокомментированы и просит рассказать, какой слив про кандидата от демократов Wikileaks анонсировали в своем твиттере.

На это Wikileaks ничего не отвечает и больше Трамп-младший ничего не пишет в этой переписке. При этом Wikileaks продолжил писать в личный чат, последнее сообщение датировано 11 июля 2017 года.

Например, уже после победы Трампа на выборах, Wikileaks предлагает его сыну подумать, не стоит ли назначить Ассанжа послом США в Австралии.

  • Переписка Трампа-младшего была передана следователям, которые изучают возможное влияние России на выборы президента США. Ранее американская разведка заявляла, что Москва использовала Wikileaks для распространения информации, полученной русскими хакерами при взломе штаба противника Трампа Хиллари Клинтон.
  • Дональд Трамп в ноябре 2017 года заявил, что доверяет выводам разведки, но при этом верит и Путину, который считает, что Россия не вмешивалась в выборы. Самого Трампа также подозревают в возможных связях с Россией в предвыборный период. Бывший глава его предвыборного штаба Пол Манафорт отправлен под домашний арест.

Исследователь заставил Kaspersky Endpoint Security записать DLL в System32

Независимый исследователь под псевдонимом Nightmare Eclipse опубликовал экспериментальный эксплойт HardBreacher для уязвимости в Kaspersky Endpoint Security. По его словам, неизвестная ранее брешь позволяет обычному пользователю обойти ограничения Windows и создать файл в защищённой директории C:\Windows\System32.

Эксплойт тестировался на полностью обновлённой Windows 11 25H2 с Kaspersky Endpoint Security 14.0.0.504.

При успешном запуске эксплойт создавал в System32 файл MY_SNAKE_IS_SOLID.dll, после чего предоставлял текущему непривилегированному пользователю полный доступ к нему. В нормальной ситуации стандартная учётная запись проделать такой трюк не может.

Предполагаемая проблема связана с взаимодействием защитного продукта и его интерфейсного процесса. Получив контроль над ним, исследователь смог влиять на операции с файлами и нарушать работу отдельных механизмов программы. Полные технические детали пока не раскрыты.

 

Сам автор признаёт, что HardBreacher работает нестабильно: запуски часто заканчиваются ошибкой, поэтому попытки приходится повторять. Стабильное выполнение произвольного кода с правами SYSTEM также не продемонстрировано.

Независимые специалисты пока не воспроизвели результат. Уязвимость не получила CVE, а «Лаборатория Касперского» публично не подтвердила проблему и не назвала возможные затронутые версии. Делать выводы обо всей линейке продуктов по одному испытанному выпуску рано.

Однако опубликованный код уже привлекает внимание. Ранее инструменты Nightmare Eclipse для обхода Microsoft Defender пытались применять в реальных атаках, хотя большинство попыток провалилось.

Update:

Официальный комментарий «Лаборатории Касперского»:

«"Лаборатория Касперского" устранила недостаток, обнаруженный с помощью экспериментальной утилиты HardBreacher. Обновление с необходимыми исправлениями выпущено и устанавливается автоматически — при необходимости пользователи также могут запустить его вручную».

RSS: Новости на портале Anti-Malware.ru