Уязвимость уровня ядра обнаружена в macOS-версии SecureAnywhere

Уязвимость уровня ядра обнаружена в macOS-версии SecureAnywhere

Уязвимость уровня ядра обнаружена в macOS-версии SecureAnywhere

Критическая уязвимость в антивирусном решении Webroot SecureAnywhere позволяет проводить атаки на уровне ядра. Об этом вчера сообщили исследователи Trustwave SpiderLabs; специалисты утверждают, что уязвима версия под macOS.

Webroot SecureAnywhere представляет собой платную программу для защиты конечных точек, которая предлагает «полномасштабную антивирусную защиту по доступной цене».

Обнаруженная брешь, отслеживаемая под идентификатором CVE-2018-16962, является ошибкой памяти, вызванной произвольным пользовательским указателем, который может быть прочитан и «потенциально записан», утверждают в Trustwave.

При условии соблюдения определенных условий в функции памяти SecureAnywhere, злоумышленник может получить возможность записи на уровне ядра, что открывает прекрасную возможность для выполнения произвольного кода.

Положительным моментом этой схеме является необходимость локального доступа у киберпреступника. Только так атакующий сможет проэксплуатировать недостаток и провести атаку на уровне ядра.

Если бы эта брешь позволяла совершить удаленные атаки, она бы открывала практически безграничные средства для злоумышленников.

«Как известно, macOS является лакомым кусочком для различных киберпреступников. Однако свойства этой уязвимости потребуют от атакующего локального доступа — необходимо будет заставить зарегистрированного пользователя открыть эксплойт с помощью социальной инженерии», — пишут исследователи.

Trustwave заявили, что разработчики Webroot быстро устранили уязвимость после соответствующего уведомления от экспертов. Всем пользователям macOS рекомендуется включить автоматические обновления, чтобы получать патчи.

Минцифры хочет снять мораторий на проверки операторов связи

Минцифры в рамках реформы системы управления отраслью связи обсуждает возможность снятия моратория на плановые проверки операторов. Речь идёт прежде всего о контроле за установкой систем хранения записей звонков и переписки, предусмотренных «законом Яровой».

О том, что Минцифры обсуждает отмену моратория на плановые проверки операторов, сообщил РБК со ссылкой как минимум на два источника в отрасли.

Мораторий на проверки, действующий до 2030 года, был введён в 2023 году. Он допускает проведение внеплановых проверок только на объектах чрезвычайно высокого и высокого риска, к которым отрасль связи не относится.

Как утверждают источники РБК, действующий мораторий мешает проверять операторов на предмет установки систем оперативно-розыскных мероприятий (СОРМ). Причём такие системы обязаны устанавливать не только операторы связи, но и организаторы распространения информации, к которым относятся владельцы сервисов приёма, передачи и обработки пользовательских сообщений.

«Это должно пресечь практику, когда оператор создаёт новое юрлицо, работает без СОРМ несколько лет, затем закрывает это юрлицо и открывает новое, повторяя схему», — рассказал источник РБК.

Ещё одно обсуждаемое требование заключается в том, чтобы оператор связи выполнил все условия, связанные с СОРМ, ещё до начала своей деятельности. Таким образом, установка СОРМ может стать обязательным условием для выхода на рынок услуг связи. При этом внедрение такого комплекса с учётом всех необходимых согласований с регуляторами может занимать более двух лет.

Представитель Минцифры в комментарии для РБК подтвердил, что инициативы по борьбе с недобросовестными операторами связи действительно обсуждаются с бизнесом и заинтересованными ведомствами. Однако, по его словам, каких-либо окончательных решений по этому вопросу пока не принято.

RSS: Новости на портале Anti-Malware.ru