Huawei готовится подать в суд на правительство США

Huawei готовится подать в суд на правительство США

Huawei готовится подать в суд на правительство США

Huawei готовится подать в суд на правительство США за запрет использования продуктов китайской корпорации в госучреждениях. Такую информацию предоставили источники, знакомые с ситуацией.

Исковое заявление будет направлено в Окружной суд по восточному округу штата Техас, именно там у Huawei находится собственная штаб-квартира на территории США. По словам источников, которые пожелали остаться неназванными, компания сделает официальное заявление на этой неделе.

Таким способом китайский техногигант старается защитить себя от постоянных нападок со стороны Штатов, которые развернули целую кампанию против Huawei. В Америке заявляют, что продукция корпорации угрожает национальной безопасности.

Предполагается, что предметом иска компании станет закон, принятый в прошлом году. Согласно этому документу, госучреждениям в США запрещено пользоваться телекоммуникационным оборудованием, созданным китайскими компаниями Huawei и ZTE.

По словам знакомых с ситуацией источников, Huawei будет ссылаться на билль об опале (закон, согласно которому человек без суда объявляется виновным в совершении преступления).

Как сообщает The Straits Times, решение еще не принято окончательно — компания может изменить свою стратегию, либо же и вовсе отказаться от идеи обращения в суд.

Напомним, в начале февраля стало известно, что глава США Дональд Трамп готов подписать административный указ о запрете использования телекоммуникационного оборудования из Китая в беспроводных сетях США. Ожидается, что соответствующее постановление будет подписано до конца этого месяца.

Также недавно мы сообщали, что сотрудник Huawei пытался прозондировать поставщика Apple относительно последней версии «умных» часов. Отчет The Information говорит о том, что это лишь часть плана китайской компании, конечная цель которой — выведать коммерческую тайну Apple.

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru