В инструменте АНБ Ghidra найдена RCE-уязвимость

В инструменте АНБ Ghidra найдена RCE-уязвимость

Исследователи в области безопасности предупреждают, что недавно опубликованный АНБ инструмент для обратного инжиниринга, получивший название Ghidra, содержит уязвимость, которая позволяет удаленно выполнить код.

Сама уязвимость представляет сбой известную проблему внешних сущностей XML (XML external entity, XXE). Согласно сообщению на GitHub, злоумышленник может использовать ее, заставив жертву открыть специально созданный вредоносный проект.

Алгоритм эксплуатации в этом случае выглядит так:

  • Злоумышленник создает проект и закрывает его.
  • Затем помещает XXE-пейлоад в любой из файлов XML, расположенных в директории проекта.
  • Как только проект открывается пользователем, вредоносная нагрузка выполняется.

По словам эксперта под псевдонимом «sghctoma», обнаружившего этот баг, атаковать пользователя можно и с помощью файлов .gar.

Наличие бреши в Ghidra прокомментировали и специалисты компании Tencent Security:

«Основываясь на нашем прошлом исследовании, можно сделать вывод, что атакующий может использовать особенности Java, а также уязвимости в протоколе NTLM в системах Windows. Грамотное использование этих инструментов позволит удаленно выполнить код».

В начале марта мы писали, что Агентство национальной безопасности (АНБ) США выпустило бесплатный кроссплатформенный инструмент под названием Ghidra, предназначенный для обратного инжиниринга. АНБ планирует в ближайшее время опубликовать исходный код Ghidra на GitHub.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Instagram упрощает удаление сторонних приложений из вашего аккаунта

В Instagram будет добавлена новая функция, упрощающая процесс контроля сторонних приложений, у которых есть доступ к аккаунтам пользователей. Нововведение также позволит отслеживать, какими данными люди делятся с такими приложениями.

Разработчики обещают, что новые возможности будут вводиться постепенно в течение ближайших шести месяцев.

С внедрением новой функции Instagram унаследует инструменты контроля приложений, которые запрашивают доступ к вашей учётной записи, у Facebook.

При первом использовании одного из сторонних приложений пользователь увидит подробную информацию о запрашиваемых приложением данных:

Этот формат предупреждения уже знаком всем, кто пользовался опцией «Войти с помощью Facebook». Задача этого уведомления — дать человеку понять, что именно запрашивает стороннее приложение.

Помимо этого, Instagram упрощает контроль количества авторизованных вами ранее приложений, а также позволяет быстро удалять их из вашего аккаунта.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru