Минобороны России серьезно относится к киберагрессии из-за рубежа

Минобороны России серьезно относится к киберагрессии из-за рубежа

Минобороны России серьезно относится к киберагрессии из-за рубежа

Министерство обороны России осведомлено о наращивании зарубежными оппонентами потенциала для совершения атак в цифровом пространстве. Следовательно, военные будут принимать все необходимые меры по противодействию киберагрессии.

Об этом стало известно из интервью начальника Службы защиты государственной тайны Вооружённых Сил Российской Федерации генерал-лейтенанта Юрия Кузнецова, которое он дал газете «Красная звезда».

По словам Юрия Васильевича, вооруженные силы сосредоточили свое внимание на защите автоматизированных систем Минобороны. Задача здесь следующая — выявлять и нейтрализовывать кибератаки на критически важные объекты ВС.

«В настоящее время одним из основных негативных факторов, влияющих на состояние информационной безопасности, является наращивание рядом зарубежных стран возможностей информационно-технического воздействия на информационную инфраструктуру в военных целях», — передает «Красная звезда» слова Кузнецова.

«Для достижения максимального уровня защищённости информационно-телекоммуникационной инфраструктуры Вооружённых Сил, с учётом новых угроз информационной безопасности, в настоящее время Службой ЗГТ проводится целенаправленная работа по обеспечению безопасности информации в автоматизированных системах Минобороны России, обнаружению, предупреждению и ликвидации последствий компьютерных атак на критически важные объекты Вооружённых Сил, технической защите информации на объектах, обрабатывающих информацию ограниченного доступа, обеспечению целостности и подлинности электронных документов, сертификации средств защиты информации по требованиям безопасности информации, проведению контрольно-технических мероприятий по обеспечению информационной безопасности, подготовке специалистов по защите информации».

Кузнецов отметил, что появление новых угроз в цифровом пространстве привело к расширению задач, возложенных на Службу ЗГТ. 

«Но благодаря этому Восьмым управлением Генерального штаба Вооружённых Сил Российской Федерации создана и динамично развивается комплексная система защиты информации», — заключил генерал-лейтенант.

HTML-экспорт Telegram позволял красть переписку, патч уже доступен

Исследователи из ExPatch обнаружили уязвимость в десктопной версии Telegram, позволявшую незаметно встраивать JavaScript в экспортированную историю переписки. В самом мессенджере вредоносное сообщение выглядело обычно, но после открытия HTML-файла в браузере скрипт мог скопировать сообщения на сервер злоумышленника или подменить содержимое страницы.

Проблема скрывалась в кнопках, которые боты размещают под сообщениями. Telegram экранировал потенциально опасные символы в тексте переписки, именах отправителей и других полях, но забывал делать это с подписями кнопок.

Бот мог спрятать там скрипт, замаскировав кнопку невидимыми символами. Ему необязательно было находиться в атакуемой группе. Сообщение с веб-кнопкой сохранялось при пересылке, поэтому участник мог самостоятельно занести скрипт в чат. Там он спокойно ждал экспорта хоть несколько месяцев.

После открытия заражённого файла код запускался без дополнительных кликов и получал доступ к сообщениям, именам отправителей, датам и другим данным внутри конкретной HTML-страницы.

Telegram делит крупные экспорты на файлы по тысяче сообщений, поэтому весь аккаунт одним махом не раскрывался. Зато скрипт мог переписать отображаемую историю или показать фальшивую форму проверки Telegram. На сервере переписка при этом не менялась.

Для атаки требовалось совпадение трёх условий: экспорт создали в уязвимой версии Telegram Desktop, вредоносное сообщение попало в файл, а пользователь открыл его в браузере с активным JavaScript. Случаи реальной эксплуатации не зафиксированы.

Уязвимость присутствовала в версиях с 4.15.1 по 6.9.3. Исправление вошло в бету 6.9.4 и стабильную версию 7.0.1, выпущенную 14 июля. Однако обновление не лечит уже сохранённые HTML-файлы.

Исследователи советуют повторно экспортировать старые чаты после обновления либо открывать прежние копии с отключённым JavaScript.

RSS: Новости на портале Anti-Malware.ru