В Bitdefender Antivirus Free 2020 нашли уязвимость подмены DLL

В Bitdefender Antivirus Free 2020 нашли уязвимость подмены DLL

В Bitdefender Antivirus Free 2020 нашли уязвимость подмены DLL

Уязвимость подмены DLL была обнаружена в антивирусе Bitdefender Antivirus Free 2020. Исследователи компании SafeBreach, сообщившие об этой проблеме, заявили, что злоумышленники могли использовать брешь для повышения прав в системе.

Уязвимость получила идентификатор CVE-2019-15295, по шкале CVSS ей присвоили 5,9 баллов (средней степени риска). Проблема безопасности затрагивает все версии Bitdefender Antivirus Free 2020 до 1.0.15.138.

Разработчики Bitdefender уже устранили брешь с выходом версии 1.0.15.138, а также опубликовали описание проблемы безопасности на своем ресурсе.

По словам экспертов из SafeBreach, уязвимость затрагивает библиотеку ServiceInstance.dll, которую загружают и используют сервисы BitDefender Update Service (updatesrv.exe) и BitDefender Security Service (vsserv.exe). Оба этих сервиса подписаны Bitdefender и запущены с правами SYSTEM.

ServiceInstance.dll, в свою очередь, загружает другую библиотеку — RestartWatchDog.dll. Как отметили в SafeBreach, проблема заключалась в том, что RestartWatchDog.dll загружалась небезопасно.

Учитывая, что антивирус не проверял подпись библиотеки RestartWatchDog.dll, злоумышленник мог подставить свою версию DLL и получить максимально высокие права в системе.

Сообщение в СИЗО — 35 рублей: в России запустили новый мессенджер

В России появился мессенджер для связи с людьми, которые находятся в СИЗО и исправительных учреждениях. Сервис называется «Точка контакта» и позволяет отправлять сообщения, фотографии, видео и голосовые записи. Правда, привычного написал и забыл здесь не будет, почти каждое действие оплачивается отдельно.

Электронное письмо объёмом до 2500 знаков стоит 35 рублей. Короткое текстовое сообщение до 200 знаков — 3,09 рубля.

 

За видеосообщение продолжительностью до 90 секунд просят 4,29 рубля, до 180 секунд — 7,99 рубля. Отправка одного голосового сообщения, по данным телеграм-канала «Банки, деньги, два офшора», обойдётся примерно в 7 рублей.

 

Сервис также предлагает платные подписки на контент. Один раздел по выбранной рубрике с постоянным обновлением стоит 99 рублей.

 

На сайте проекта говорится, что платформа должна помочь родственникам и близким поддерживать связь с человеком в СИЗО или колонии. В интерфейсе показаны обычные чаты с текстом, аудио, фотографиями и уведомлениями об оплате входящих сообщений.

Пока сервис обещают запустить во всех магазинах приложений. Детали о том, кто именно выступает оператором платформы, как проходит проверка сообщений и во всех ли учреждениях она будет доступна, не раскрываются.

Получился мессенджер с весьма буквальным тарифом на общение: хочешь написать близкому человеку — сначала посчитай символы.

RSS: Новости на портале Anti-Malware.ru