Израиль планирует разработать государственный киберщит

Израиль планирует разработать государственный киберщит

Израиль планирует разработать государственный киберщит

Израиль планирует разработать «государственный киберщит», который позволит повысить устойчивость к взломам и атакам вредоносных программ. Предполагается, что этот щит защитит как частные подразделения, так и правительственные организации.

Возможности предлагаемой технологии, а тем более сроки ее реализации и необходимый для нее бюджет пока остаются под вопросом.

Эту инициативу озвучил Игаль Унна, директор Национального киберуправления Израиля. Также господин Унна рассказал о новом киберзаконе, который призван обеспечить определенную структуру сотрудничества между гражданскими организациями и государственными учреждениями.

Опять же, подробностей относительно нового закона так и не предоставили, просто сказали, что он должен пройти долгий путь, прежде чем будет принят.

Унна подчеркивает, что подобная инициатива возникла из-за необходимости защитить страну.

«Закончив военную службу, молодые люди ищут, как они могут использовать инновационные идеи в разработке коммерческих приложений», — заявил директор Национального киберуправления Израиля.

Унна добавил, что Израиль надеется на дальнейшее развитие международного сотрудничества и партнерских отношений для борьбы с растущими киберугрозами. Он отметил, что уязвимо буквально все — от самолетов до медицинских устройств.

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru