Эксплойт для Total Meltdown в Windows 7 стал доступен публично

Эксплойт для Total Meltdown в Windows 7 стал доступен публично

Эксплойт для Total Meltdown в Windows 7 стал доступен публично

Если вы еще не обновили ваши системы Windows 7 или Server 2008 R2, специалисты рекомендуют сделать это как можно скорее, так как в настоящее время доступен эксплойт для дыры в безопасности, которая получила имя «Total Meltdown». Напомним, что данная проблема была обнаружена шведским экспертом Ульфом Фриском, брешь существует из-за первоначальных патчей Microsoft для знаменитой уязвимости Meltdown.

Если вы используете Windows 7 или Server 2008 R2 на компьютере с процессором Intel, обязательно убедитесь в том, что ваши системы полностью обновлены, так как январские и февральские патчи Microsoft, призванные устранить уязвимость Meltdown, привели к появлению еще более серьезной бреши в безопасности, затрагивающей Windows 7 и Server 2008 R2.

Теперь исследователь, известный под псевдонимом XPN, опубликовал код, эксплуатирующий созданную самой Microsoft дыру. Эксперт разработал состоящий из четырех шагов алгоритм, позволяющий злоумышленнику манипулировать таблицами страниц:

  • Создать новый набор таблиц страниц, которые позволят получить доступ к любому физическому адресу памяти;
  • Создать набор сигнатур, которые можно использовать для поиска структур _EPROCESS в памяти ядра;
  • Найти адрес памяти _EPROCESS для выполняемого процесса, а также для процесса System;
  • Заменить токен выполняемого процесса токеном процесса System, что позволит повысить привилегии до NT AUTHORITY\System.

Эксперт опубликовал видео, наглядно демонстрирующее процесс эксплуатации уязвимости. С ним можно ознакомиться ниже:

Напомним, что в конце марта Microsoft выпустила внеплановые патчи для Windows 7 и Windows Server 2008 R2. Эти обновления должны устранить критическую уязвимость, способную привести к повышению привилегий в системе. Надо отметить, что сама Microsoft и поспособствовала появлению этой бреши, выпустив патчи для Meltdown.

WhatsApp готовит ИИ-сводки сразу по нескольким непрочитанным чатам

WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) хочет сделать жизнь в переполненных чатах чуть проще. В бета-версии мессенджера заметили новую функцию, которая сможет показывать единое ИИ-резюме сразу по нескольким непрочитанным чатам, а не только внутри одного диалога, как сейчас.

На нововведение указали в WABetaInfo в свежей сборке TestFlight для iOS; похожая разработка ранее уже засветилась и в Android-бете.

Сейчас логика у WhatsApp такая: если функция доступна в стране пользователя, последний может открыть конкретный чат и получить краткую сводку непрочитанных сообщений.

Всё это, как утверждается, работает через систему Private Processing, которая должна обрабатывать такие запросы без раскрытия содержимого переписки самой Meta* или WhatsApp.

Новая версия идеи выглядит удобнее. По данным WABetaInfo, в разделе «Чаты» при включённом фильтре «Непрочитанные» может появиться кнопка «Получить саммари», которая будет собирать краткий обзор сразу по нескольким непрочитанным перепискам.

Вместо того, чтобы заходить в каждый чат по отдельности, можно будет одним действием понять, что вообще произошло, пока вы были офлайн.

Пока, правда, речь идёт именно о функции в разработке, а не о полноценном запуске. WABetaInfo пишет, что она ещё не готова для обычных пользователей и должна выйти в одном из будущих обновлений. Но сам факт, что её следы нашли и в iOS-, и в Android-бете, намекает: WhatsApp явно двигает эту механику к более широкому релизу.

Напомним, вчера мы писали про тариф WhatsApp Plus, который появился в бета-версии WhatsApp для Android. Кроме того, исследователи рассказали, как WhatsApp выдаёт активность и устройства пользователя.

* признана экстремисткой и запрещена в России

RSS: Новости на портале Anti-Malware.ru