Уязвимость уровня ядра обнаружена в macOS-версии SecureAnywhere

Уязвимость уровня ядра обнаружена в macOS-версии SecureAnywhere

Уязвимость уровня ядра обнаружена в macOS-версии SecureAnywhere

Критическая уязвимость в антивирусном решении Webroot SecureAnywhere позволяет проводить атаки на уровне ядра. Об этом вчера сообщили исследователи Trustwave SpiderLabs; специалисты утверждают, что уязвима версия под macOS.

Webroot SecureAnywhere представляет собой платную программу для защиты конечных точек, которая предлагает «полномасштабную антивирусную защиту по доступной цене».

Обнаруженная брешь, отслеживаемая под идентификатором CVE-2018-16962, является ошибкой памяти, вызванной произвольным пользовательским указателем, который может быть прочитан и «потенциально записан», утверждают в Trustwave.

При условии соблюдения определенных условий в функции памяти SecureAnywhere, злоумышленник может получить возможность записи на уровне ядра, что открывает прекрасную возможность для выполнения произвольного кода.

Положительным моментом этой схеме является необходимость локального доступа у киберпреступника. Только так атакующий сможет проэксплуатировать недостаток и провести атаку на уровне ядра.

Если бы эта брешь позволяла совершить удаленные атаки, она бы открывала практически безграничные средства для злоумышленников.

«Как известно, macOS является лакомым кусочком для различных киберпреступников. Однако свойства этой уязвимости потребуют от атакующего локального доступа — необходимо будет заставить зарегистрированного пользователя открыть эксплойт с помощью социальной инженерии», — пишут исследователи.

Trustwave заявили, что разработчики Webroot быстро устранили уязвимость после соответствующего уведомления от экспертов. Всем пользователям macOS рекомендуется включить автоматические обновления, чтобы получать патчи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники заманивают на фишинговые сайты под угрозой недопуска к ЕГЭ

Телефонные мошенники начали использовать новую схему хищения денег у семей школьников, запугивая их недопуском к Единому государственному экзамену (ЕГЭ) и Основному государственному экзамену (ОГЭ). Под предлогом обязательной регистрации они вынуждают подростков заходить на фальшивые сайты.

Как сообщил оперативный сотрудник УБК МВД в комментарии ТАСС, злоумышленники выдают себя за учителей и руководство школ, используя поддельные аккаунты в мессенджерах.

Угрожая недопуском к экзаменам, они требуют пройти регистрацию на неком ресурсе, якобы обязательном для сдачи госэкзамена. Как особенно подчеркнул Илья Елясов, мошенники намеренно усиливают стрессовую ситуацию, в которой уже находятся подростки.

После этого злоумышленники либо направляют школьника на фишинговый сайт, либо просят включить режим демонстрации экрана на телефоне.

В обоих случаях они получают доступ к аккаунтам подростка. О подобной активности предупреждал депутат Госдумы Антон Немкин.

Далее следует второй этап схемы. К подростку обращаются уже другие мошенники, утверждая, что его устройство было скомпрометировано и доступ к банковским данным получили преступники.

Под угрозой возбуждения уголовного дела в отношении семьи школьника злоумышленники требуют передать данные банковских карт или даже передать наличные деньги курьеру.

Кроме того, мошенники активно эксплуатируют тему приёмной кампании в вузы. Жертвам обещают «ускоренные» или «альтернативные» способы поступления, однако всё заканчивается потерей денег.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru