В Bitdefender Antivirus Free 2020 нашли уязвимость подмены DLL

В Bitdefender Antivirus Free 2020 нашли уязвимость подмены DLL

В Bitdefender Antivirus Free 2020 нашли уязвимость подмены DLL

Уязвимость подмены DLL была обнаружена в антивирусе Bitdefender Antivirus Free 2020. Исследователи компании SafeBreach, сообщившие об этой проблеме, заявили, что злоумышленники могли использовать брешь для повышения прав в системе.

Уязвимость получила идентификатор CVE-2019-15295, по шкале CVSS ей присвоили 5,9 баллов (средней степени риска). Проблема безопасности затрагивает все версии Bitdefender Antivirus Free 2020 до 1.0.15.138.

Разработчики Bitdefender уже устранили брешь с выходом версии 1.0.15.138, а также опубликовали описание проблемы безопасности на своем ресурсе.

По словам экспертов из SafeBreach, уязвимость затрагивает библиотеку ServiceInstance.dll, которую загружают и используют сервисы BitDefender Update Service (updatesrv.exe) и BitDefender Security Service (vsserv.exe). Оба этих сервиса подписаны Bitdefender и запущены с правами SYSTEM.

ServiceInstance.dll, в свою очередь, загружает другую библиотеку — RestartWatchDog.dll. Как отметили в SafeBreach, проблема заключалась в том, что RestartWatchDog.dll загружалась небезопасно.

Учитывая, что антивирус не проверял подпись библиотеки RestartWatchDog.dll, злоумышленник мог подставить свою версию DLL и получить максимально высокие права в системе.

WhatsApp готовит для iPhone текстовые сообщения, открывающиеся один раз

В WhatsApp (принадлежит признанной экстремистской организацией корпорации Meta, запрещенной в России) продолжают экспериментировать с функциями для любителей конфиденциальности. Несколько недель назад стало известно, что мессенджер тестирует сообщения, которые исчезают сразу после прочтения. Теперь разработчики пошли ещё дальше.

Как сообщает WABetaInfo, в WhatsApp работают над функцией одноразовых текстовых сообщений. По сути, это аналог режима «просмотреть один раз», который уже давно доступен для фотографий, видео и голосовых сообщений.

Судя по данным из тестовых сборок, отправить такое сообщение можно будет через дополнительное меню. После набора текста пользователю предложат удержать кнопку отправки и выбрать пункт Send as view once. Собеседник сможет открыть сообщение только один раз. После прочтения оно станет недоступным и исчезнет из чата.

 

Функция будет работать как в личных переписках, так и в групповых чатах. А вот для каналов её внедрять не планируют — логика публичных публикаций плохо сочетается с одноразовыми сообщениями.

Интересно, что сейчас некоторые пользователи уже обходят отсутствие такой возможности довольно странным способом: пишут текст на изображении и отправляют картинку в режиме однократного просмотра. Новая функция должна избавить от подобных костылей.

Параллельно WhatsApp продолжает развивать и обычные исчезающие сообщения. Помимо существующих таймеров на 24 часа, 7 дней и 90 дней, разработчики готовят режим After reading, при котором сообщение будет удаляться сразу после прочтения адресатом.

Пока одноразовые текстовые сообщения ещё не доступны даже большинству бета-тестеров. Однако появление функции в тестовых сборках обычно означает, что до публичного запуска остаются считаные месяцы.

RSS: Новости на портале Anti-Malware.ru