В продуктах Fortinet использовались жёстко закодированные ключи

В продуктах Fortinet использовались жёстко закодированные ключи

В продуктах Fortinet использовались жёстко закодированные ключи

Исследователи в области кибербезопасности из SEC Consult Vulnerability Lab обнаружили, что многие продукты компании Fortinet используют слабое шифрование («XOR» со статическим ключом) и жёстко закодированные ключи для связи с FortiGuard Web Filter, AntiSpam и облачными сервисами AntiVirus.

В ходе гипотетической атаки злоумышленник может использовать эту лазейку для «прослушки» и модификации трафика жертвы.

Для уязвимости, которая получила идентификатор CVE-2018-9195, уже опубликован соответствующий PoC-код — скрипт на Python, способный расшифровать сообщение FortiGuard.

«Облачная коммуникация используется для следующих функций: FortiGuard Web Filter, FortiGuard AntiSpam и FortiGuard AntiVirus. Сообщения шифруются с помощью XOR со статическим ключом», — пишут специалисты в отчёте.

Уязвимость затрагивает версии FortiOS до 6.0.7 или 6.2.0, FortiClient для Windows до 6.2.0 и FortiClient для macOS до 6.2.2.

Fortinet уже подтвердила наличие проблемы безопасности и опубликовала посвящённое ей сообщение:

«Использование жёстко закодированных криптографических ключей допускало атаку "Человек посередине". В результате злоумышленник мог перехватывать и модифицировать информацию».

Подпишитесь на новости

GTA V запустили в браузере без облака, сайт вскоре перестал работать

Лос-Сантос ненадолго переехал во вкладку браузера. Энтузиасты представили неофициальный порт GTA V, который выполняет игру на устройстве пользователя через WebAssembly. Облачный стриминг не нужен, за физику и графику отвечает собственное железо.

Автор технического разбора проекта сообщил, что изучил файлы сборки и проверил ее запуск.

По его данным, внутри работает оригинальный движок RAGE, скомпилированный под wasm64. Основой, предположительно, стали утекшие исходники Rockstar: в сборке сохранились отладочные сведения и пути к файлам разработчиков.


Чтобы графика заработала в браузере, авторы создали прослойку между DirectX 11 и WebGPU. Игровые данные загружались по HTTP, управление и сохранения обслуживал JavaScript, а звук — AudioWorklet. В порт перенесли физику Euphoria и интерфейсы Scaleform, но убрали видеоролики Bink.


Проект предлагал сюжетный режим и свободную песочницу: прогулки по городу, машины и перестрелки. При этом браузерная версия не превращала GTA V в легкую мини-игру — заявленные требования к оперативной памяти составляли от 3 до 16 ГБ.


Однако праздник оказался коротким. Вскоре сайт проекта перестал работать: сначала игру сменило сообщение «Thanks for playing», затем появился редирект на изображение для взрослых.

RSS: Новости на портале Anti-Malware.ru