Сенат США идет против Трампа, возобновляя запрет на продукцию ZTE

Сенат США идет против Трампа, возобновляя запрет на продукцию ZTE

Сенат США идет против Трампа, возобновляя запрет на продукцию ZTE

Сенат США пошел против Дональда Трампа, проголосовав за аннулирование сделки администрации президента с китайской телекоммуникационной компанией ZTE, а также за наложение запрета на продажу чипов компании.

Сенаторы добавили ответствующую поправку к законопроекту о национальной безопасности. Изначально Вашингтон заявил, что американским компаниям запрещено продавать важнейшие аппаратные и программные компоненты ZTE в течение семи лет.

Такое решение было принято после того, как сотрудники нарушили торговые санкции против Ирана и Северной Кореи. Компания была оштрафована на $1,2 млрд, однако в начале этого месяца администрация Трампа дала ZTE шанс — санкции обещали смягчить в обмен на еще один штраф в размере $1,4 млрд.

Теперь Сенат предлагает отменить эти условия, введя прямой запрет на покупку правительством товаров и услуг ZTE и другой китайской телекоммуникационной компании Huawei.

«Мы очень рады, что дали всем понять, что защита американских рабочих мест и национальной безопасности должна быть первостепенной задачей», — заявила группа сенаторов.

Отмечается, что акции ZTE упали на 20 %

Интересно, что в апреле ZTE заставила сотрудников пройти тест на знание законов США. Компания пытается добиться высоких показателей в соответствии европейским и американским законам о торговле. ZTE обязало всех своих сотрудников выучить законы и правовые нормы США и Европы, в частности антикоррупционные, затем пройти внутренний экзамен. Сделать это удастся только тем сотрудникам, которые получат максимальную оценку - 100 баллов. 

А в начале мая стало известно, что в Белом доме рассматривают возможность реализации законопроекта, запрещающего некоторым китайским компаниям продавать свою продукцию в Штатах. Согласно источникам, эти меры могут затронуть таких производителей, как Huawei и ZTE.

Червь в WeChat перепрыгивал между контактами через входящие звонки

Специалисты компании Calif разработали червя 0-click, способного захватить аккаунт WeChat через входящий звонок. Жертве не нужно отвечать, нажимать ссылку или вообще прикасаться к смартфону; достаточно, чтобы атакующий уже находился в списке контактов.

В демонстрации Android-смартфон позвонил на iPhone и угнал аккаунт, пока тот продолжал звонить.

Затем заражённый iPhone атаковал второй Android-смартфон. Так доверенный контакт превращался в следующего распространителя. Это почти классический сетевой червь, только вместо компьютеров в цепочке профили WeChat.

Ответ на звонок атаку не останавливал: пользователь слышал тишину, а эксплойт продолжал работать. Отклонение вызова прерывало конкретную попытку, но ничто не мешало позвонить повторно, например ночью.


После взлома исследователи получили полный контроль над учётной записью: могли читать и отправлять сообщения, совершать звонки и действовать от имени владельца.

Сам смартфон при этом под контроль не переходил. Но для сервиса, объединяющего переписку, платежи, мини-приложения и 1,4 млрд активных пользователей, одного аккаунта уже вполне достаточно для большой головной боли.

Calif сообщила об уязвимости Tencent в июле. Компания выпустила обновления WeChat 8.0.77 для Android и 8.0.76 для iOS, а 28 августа исследователи подтвердили, что эксплойт заблокирован на серверной стороне для всех пользователей. Устанавливать патч для этой блокировки не требуется, хотя обновить приложение всё равно стоит.

Реальных атак не обнаружено, CVE и бюллетеня Tencent пока нет. Технические детали Calif придерживает до конференции. По словам команды, найти уязвимость и создать первый эксплойт помог ИИ.

RSS: Новости на портале Anti-Malware.ru