Исследование: В оборудовании Huawei найдено множество бэкдоров

Исследование: В оборудовании Huawei найдено множество бэкдоров

Исследование: В оборудовании Huawei найдено множество бэкдоров

Согласно отчету компании Finite State, оборудование Huawei содержит множество уязвимостей, включая потенциальные бэкдоры. Также исследователи заявили, что в сравнении с продуктами других вендоров устройства Huawei защищены хуже. Finite State занимается разработкой решений для безопасности IoT-устройств.

Исследование Finite State показало, что более 50% от всех образов прошивок Huawei содержат хотя бы один потенциальный бэкдор. В прошивках 29% протестированных устройств хранилась по меньшей мере одна связка «имя пользователя-пароль».

Специалисты также нашли в 424 образах прошивки жестко закодированные SSH-ключи, которые злоумышленники могут использовать для осуществления атаки «Человек посередине» (man-in-the-middle, MitM).

Помимо этого, в целом прошивка Huawei содержала 102 известные уязвимости, большая часть которых была найдена в компонентах с открытым исходным кодом и сторонних элементах.

«У нас есть основания полагать, что в прошивке Huawei имеются и 0-day уязвимости, основанные на принципах повреждения памяти. Все эти проблемы повергают устройства этой компании серьезному риску», — говорится в отчете (PDF) Finite State.

Напомним, что крупнейшие технологические компании мира запретили своим сотрудникам обсуждать технологии и технические стандарты с коллегами из китайского компании Huawei. По словам знакомых с ситуацией источников, это связано с недавним внесением Huawei в черный список США.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Атаки с ClickFix добрались до России: вредонос — в политическом меме

Около 30 российских компаний подверглись кибератакам в мае — начале июня. Это первые случаи в России, когда злоумышленники применили методику ClickFix, которая раньше использовалась только против зарубежных организаций. ClickFix — это такой приём, при котором сам пользователь по сути запускает вредоносный код, даже не подозревая об этом.

Как объясняют специалисты BI.ZONE, сначала жертве приходит письмо якобы от силового ведомства — внутри PDF-документ, но текст в нём намеренно заблюрен. Чтобы его якобы «расшифровать», просят подтвердить, что ты не робот. На деле это всего лишь приманка.

После клика по кнопке пользователя перебрасывают на ещё одну страницу с фейковой CAPTCHA. Там он снова нажимает «Я не робот» — и в этот момент незаметно копируется PowerShell-скрипт в буфер обмена. Далее жертве объясняют, что нужно ввести несколько команд на компьютере, чтобы открыть документ. И вот человек сам, шаг за шагом, запускает скрипт: Win + R, Ctrl + V, Enter — и вредонос начал свою работу.

Что происходит дальше: скрипт скачивает с удалённого сервера PNG-картинку, в которой скрыт вредоносный код. Это так называемый Octowave Loader — загрузчик, маскирующий вредоносные компоненты среди легитимных файлов. Один из файлов содержит вредонос, спрятанный с помощью стеганографии. В итоге на устройство попадает троян удалённого доступа (RAT), который раньше нигде не описывался.

Этот RAT сначала собирает базовую информацию о системе, а потом даёт атакующим полный удалённый доступ к устройству — они могут выполнять команды, запускать процессы и так далее. Причём картинку-жертва не видит: это политический мем, но он не открывается, просто используется как носитель вредоносного кода.

Исследователи предполагают, что за атакой стоит шпионская группа. Об этом говорит и использование собственного RAT, и маскировка под госорганы. Всё это характерно для кибершпионажа.

Атаки начинались с обычных фишинговых писем. Чтобы защититься от подобных сценариев, важно внимательно относиться к вложениям, особенно если в них просят что-то ввести или запустить. И, конечно, помогает отслеживание подозрительной активности — особенно запусков PowerShell и других системных компонентов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru