Сенат США идет против Трампа, возобновляя запрет на продукцию ZTE

Сенат США идет против Трампа, возобновляя запрет на продукцию ZTE

Сенат США пошел против Дональда Трампа, проголосовав за аннулирование сделки администрации президента с китайской телекоммуникационной компанией ZTE, а также за наложение запрета на продажу чипов компании.

Сенаторы добавили ответствующую поправку к законопроекту о национальной безопасности. Изначально Вашингтон заявил, что американским компаниям запрещено продавать важнейшие аппаратные и программные компоненты ZTE в течение семи лет.

Такое решение было принято после того, как сотрудники нарушили торговые санкции против Ирана и Северной Кореи. Компания была оштрафована на $1,2 млрд, однако в начале этого месяца администрация Трампа дала ZTE шанс — санкции обещали смягчить в обмен на еще один штраф в размере $1,4 млрд.

Теперь Сенат предлагает отменить эти условия, введя прямой запрет на покупку правительством товаров и услуг ZTE и другой китайской телекоммуникационной компании Huawei.

«Мы очень рады, что дали всем понять, что защита американских рабочих мест и национальной безопасности должна быть первостепенной задачей», — заявила группа сенаторов.

Отмечается, что акции ZTE упали на 20 %

Интересно, что в апреле ZTE заставила сотрудников пройти тест на знание законов США. Компания пытается добиться высоких показателей в соответствии европейским и американским законам о торговле. ZTE обязало всех своих сотрудников выучить законы и правовые нормы США и Европы, в частности антикоррупционные, затем пройти внутренний экзамен. Сделать это удастся только тем сотрудникам, которые получат максимальную оценку - 100 баллов. 

А в начале мая стало известно, что в Белом доме рассматривают возможность реализации законопроекта, запрещающего некоторым китайским компаниям продавать свою продукцию в Штатах. Согласно источникам, эти меры могут затронуть таких производителей, как Huawei и ZTE.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Критический баг в одобренном НАТО файрволе Genugate убрали за четыре дня

Возможность обхода аутентификации, выявленная в веб-интерфейсах Genugate, позволяла получить доступ к защищенным устройствам во внутренней сети организации и перенаправить ее трафик на сторонний прокси-сервер. Получив отчет о критической уязвимости, разработчик файрвола устранил ее за четыре дня.

Межсетевой экран Genugate производства Genua представляет собой гибридное программно-аппаратное решение, объединяющее функции пакетного фильтра и шлюза уровня приложений. При этом обе системы устанавливаются на раздельных устройствах. Эффективность этого защитного комбайна высоко оценило правительство Германии; уровень защиты конфиденциальных данных, который обеспечивает Genugate, соответствует требованиям НАТО и Евросоюза.

Уязвимость в файрволе, зарегистрированную под идентификатором CVE-2021-27215, обнаружили в конце января исследователи из SEC Consult (ныне в составе ИТ-компании Atos). Согласно их бюллетеню, причиной появления проблемы является отсутствие проверки данных, вводимых пользователем.

Наличие такого недочета открывает возможность для входа в панель управления из-под любого аккаунта — даже как суперпользователь или несуществующий пользователь. Результатом подобной атаки может быть полная смена настроек файрвола: установленных правил и политик, почтовых фильтров, дополнительной защиты приложений, разрешений на проксирование трафика и т. п.

Эксплуатация уязвимости требует наличия сетевого доступа к Genugate и осуществляется через манипуляцию параметрами запроса HTTP POST при входе в веб-интерфейс. Нормативы для сетей, оперирующих секретными данными, предполагают ограничение доступа к админ-интерфейсам из общей сети. Тем не менее, наличие такой уязвимости, как CVE-2021-27215, — это очень серьезный прокол, требующий от разработчика быстрой реакции.

Наличие проблемы подтверждено для всех прежних выпусков Genugate. Патчи вышли 2 февраля в составе сборок 9.0 / 9.0 Z p19, 9.6 p7 и 10.1 p4. Авторы находки создали экспериментальный эксплойт, но публиковать подробности пока не стали — лишь выложили на YouTube ролик, демонстрирующий PoC-атаку.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru