Британия считает ГРУ лидером спецопераций в киберпространстве

Британия считает ГРУ лидером спецопераций в киберпространстве

Британия считает ГРУ лидером спецопераций в киберпространстве

Великобритания снова пытается обвинить российские спецслужбы в кибератаках. На этот раз доклад британской палаты общин говорит о том, что именно ГРУ играет «ведущую роль» в проведении спецопераций в цифровом пространстве.

Как и при любых подобных обвинениях, в этом случае полностью отсутствуют какие-либо доказательства незаконной кибердеятельности ГРУ. В документе отмечается, что агенты спецслужбы отравили Скрипалей, вмешались в выборы президента США, а также целенаправленно атаковали Украину.

«ГРУ играет ведущую роль в проведении спецопераций в киберпространстве и считается причастным к кибератакам в ходе президентских выборов в США в 2016 году, покушению на Скрипалей, попыткам взлома компьютерных систем британского МИД», — передает RT текст доклада.

Эксперты полагают, что Британия вновь пытается выйти на искусственный конфликт с Россией. В частности, свое мнение озвучил Андрей Кошкин, военный политолог, заведующий кафедрой политологии и социологии РЭУ имени Плеханова.

«Им нужна раскрученная в информационном пространстве спецслужба России, на которую можно было бы навесить всех политических собак, среди которых Скрипали, химическое оружие и так далее. Вот почему ГРУ. Потому что это раскрученная силовая структура, и она, в общем-то, легендарно себя прославила как спецслужба, которая работает добросовестно и результативно», — цитирует RT Кошкина.

Отметим, что Великобритания давно пытается повесить на Россию все громкие преступления в киберпространстве. Попытки обострить отношения видны также и в других действиях — например, вспомним, что в сентябре Великобритания заявила о планах создать специальное подразделение для противостояния России в киберпространстве.

Подпишитесь на новости

Обновите Telegram для Android: версия 13.2.2 закрыла опасную уязвимость

Telegram исправил уязвимость в HTML-виджетах, которые мессенджер открыл для ботов 9 ноября. Через ошибку скрипт из обычного сообщения мог выйти за пределы песочницы и выполнить машинный код на устройстве. Проблема находилась в движке JavaScript QuickJS, который Telegram использует в собственном форке QuickJS-ng.

Патч описан в журнале изменений песочницы виджетов Telegram на GitHub. Парсер QuickJS принимал конструкцию await using в заголовке цикла даже внутри обычных, неасинхронных функций.

В таком случае движок завершал функцию по пути для асинхронного кода и не закрывал ссылки на ее локальные переменные. Вложенные функции после возврата продолжали обращаться к уже освобожденному участку стека. Такой класс ошибок называют use-after-return.

О проблеме сообщили применительно к Telegram для Android 13.2.1, но, по данным Telegram, она затрагивала все платформы, где собирается форк движка. Исправление внесли 10 ноября: теперь парсер выдает синтаксическую ошибку на такую конструкцию. В тот же день вышла версия Telegram для Android 13.2.2.

Уязвимый код попал в основную ветку QuickJS-ng 16 мая вместе с поддержкой явного управления ресурсами. Ошибку описал разработчик Андреас Рёсдал.

9 ноября он опубликовал в репозитории QuickJS-ng аудит безопасности всего движка, проведенный с помощью модели Claude от Anthropic. В отчете 27 находок, уязвимость с await using в нем третья, с высоким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru