В драйверах смарт-карт найдены уязвимости повышения привилегий

В драйверах смарт-карт найдены уязвимости повышения привилегий

В драйверах смарт-карт найдены уязвимости повышения привилегий

Эрик Сестерхенн, исследователь из X41 D-SEC GmbH, обнаружил ряд уязвимостей в нескольких драйверах смарт-карт. Некоторые из этих брешей злоумышленники могут использовать для входа в целевую систему без валидных учетных данных и получения привилегий уровня root/admin.

Как объясняет сам Сестерхенн:

«В прошлом было зарегистрировано много атак на смарт-карты, однако лишь малая чась из них уделяла внимание драйверам стека смарт-карт (часть программного обеспечения, которая взаимодействует с картой, когда она вставлена в ридер)».

«Драйверы смарт-карт представляют собой очень интересную цель с точки зрения злоумышленников, поскольку в них есть несколько парсеров, работающих с высокими привилегиями (например, root в системах Linux)».

Эксплуатация уязвимостей в этих драйверах пугает экспертов — они используются в банкоматах, дверных замках и так далее.

Сестерхенн протестировал ряд драйверов смарт-карт с открытым исходным кодом, которые разрабатывают компании Yubico, OpenSC и Apple Smart Card Services. Эксперт создал несколько инструментов, которые позволили ему протестировать стек смарт-карт OpenSC, драйверы на базе PCSC в Linux и основанные на Winscard драйверы смарт-карт в операционных системах от Microsoft.

Самым распространенным типом уязвимости, обнаруженным экспертом, оказалось переполнение буфера, чтение-запись за границами памяти, а также логические ошибки. Эксплуатация этих брешей может привести к выполнению кода, успешной DoS-атаке, обходу процесса аутентификации и прочим нехорошим вещам.

Недостатки могут быть использованы с помощью вредоносных смарт-карт.

Специалист поставил в известность всех затронутых вендоров, которые принялись разрабатывать противоядие. Некоторые патчи уже доступны — для Yubico PIV и компонентов Apple Smart Card Services.

Уязвимую библиотеку libykneomgr (используемую Yubico) обновлять не будут, поскольку она уже устарела. Для OpenSC исправления пока еще не вышли.

Бесплатные VPN: чем на самом деле платят пользователи за халяву

VPN давно стали привычной частью цифровой жизни: они помогают скрывать трафик от провайдеров и рекламщиков, а заодно дают доступ к контенту из других регионов. Но когда дело доходит до выбора сервиса, многие автоматически смотрят в сторону бесплатных VPN. И делают это зря.

Эксперты по кибербезопасности предупреждают: если вы не платите за VPN деньгами, скорее всего, вы платите своими данными.

Достаточно открыть Google Play и вбить в поиск «VPN», чтобы увидеть десятки «бесплатных» сервисов. Они обещают анонимность, защиту и свободу от слежки, но на практике часто делают ровно противоположное.

Многие такие VPN собирают пользовательские данные и продают их рекламодателям — тем самым, от кого пользователи как раз пытаются спрятаться. Получается парадокс: человек включает VPN, чтобы избежать трекинга, а в итоге добровольно отдаёт свои данные третьим лицам.

Даже если VPN нужен лишь для обхода региональных ограничений, риск утечки персональной информации вряд ли стоит просмотра эксклюзивного сериала.

Одна из главных причин, почему люди выбирают бесплатные VPN, — уверенность, что платные сервисы стоят дорого.

Пользователи часто идут ещё дальше: пользуются акционным тарифом пару лет, затем просто переходят на другой сервис с новой скидкой. Немного хлопот — и никакого риска для данных.

Если вы всерьёз задумываетесь о конфиденциальности, бесплатный VPN — не лучший выбор. Вместо того чтобы тратить время на проверку сомнительных приложений, эксперты советуют вложиться в недорогой платный сервис и забыть о проблеме на несколько лет.

Вопрос тут не в удобстве и даже не в скорости. А в том, кто именно получает доступ к вашим данным — вы сами решаете или это делают за вас.

RSS: Новости на портале Anti-Malware.ru