Команда TeamViewer выпустила экстренный патч для серьезной уязвимости

Команда TeamViewer выпустила экстренный патч для серьезной уязвимости

Команда TeamViewer выпустила экстренный патч для серьезной уязвимости

Команда разработчиков TeamViewer выпустила экстренный патч, устраняющий уязвимость, позволяющую злоумышленникам получить контроль над другими компьютерами во время сеансов. Впервые об этой проблеме безопасности упомянул в понедельник пользователь Reddit под ником xpl0yt.

xpl0yt также привел ссылку на доказательство концепции (proof-of-concept, PoC), размещенное на GitHub, в нем приводится пример внедряемой DLL-библиотеки на C++, которая использует уязвимость для изменения разрешений TeamViewer.

Как утверждает пользователь gellin, загрузивший PoC на GitHub, эта концепция была протестирована на TeamViewer x86 версии 13.0.5058. На деле брешь позволяет использовать функцию «переключить стороны» («switch sides»), которая позволяет использовать другую систему, участвующую в сеансе. Грамотное использование данной функции подразумевает, что пользователь сначала предоставить разрешение вручную.

Более того, продемонстрированная эксплуатация позволяет получить контроль над мышью.

Команда TeamViewer подтвердила наличие проблемы безопасности и выпустила во вторник патч, который рекомендуется установить всем пользователям. Патчи для систем MacOS и Linux выйдут на этой неделе, как сообщает ThreatPost.

Подпишитесь на новости

Полностью российский электромобиль пообещали через один-два года

Первый полностью отечественный электромобиль может появиться в России уже в течение ближайших двух лет. Такой прогноз озвучил академик РАН Евгений Антипов на форуме «Наука будущего — наука молодых» в Нижнем Новгороде. Оптимизм учёного подпитывает мировой рынок: электрокары уже составляют около четверти выпускаемых легковых автомобилей, а лидируют по продажам Китай, Евросоюз и США.

Аккумуляторы постепенно дешевеют, поэтому ценник электромобиля больше не выглядит таким космическим, как на заре Tesla.

В России тем временем разворачивается производство литий-ионных батарей. Уже запущена гигафабрика «Росатома» мощностью 4 ГВт·ч в год, ещё два предприятия должны заработать в Красной Пахре и Долгопрудном.

По оценке Антипова, к 2027 году совокупная мощность достигнет 13 ГВт·ч — теоретически этого хватит примерно на 200 тыс. электромобилей ежегодно.

Правда, в словосочетании полностью отечественный пока имеется небольшая китайская деталь размером с технологическую цепочку. Действующие предприятия используют китайские технологии, оборудование и материалы.

Российским аккумулятор станет только тогда, когда ключевые компоненты для него начнут серийно производить внутри страны. Сейчас отечественные электромобили и электробусы уже выпускаются, но батареи в них остаются импортными.

Поэтому прогноз академика — не утверждённый срок автопроизводителя, а оценка того, когда российская промышленность сможет собрать всю цепочку у себя.

Есть и ещё один вызов: безопасность катодных материалов. При определённых условиях они могут быть взрывоопасны, поэтому химикам предстоит сделать батареи не только российскими, но и достаточно безопасными.

RSS: Новости на портале Anti-Malware.ru