Брешь Realtek HD Audio Driver для Windows позволяла установить вредонос

Брешь Realtek HD Audio Driver для Windows позволяла установить вредонос

Realtek устранил уязвимость в наборе драйверов Realtek HD Audio. Используя эту дыру, атакующий мог установить в систему вредоносную программу, обойти защитные средства и прочно закрепиться на компьютере жертвы.

Аудиодрайвер Realtek High Definition обычно предустанавливается на компьютеры с Windows, поставляемые с аудиокартами Realtek.

О баге производитель узнал 10 июля 2019 года, однако патча пришлось ждать целых пять месяцев — он вышел 13 декабря 2019 года. Realtek устранил уязвимость с выпуском набора драйверов HD Audio версии ver.8857.

Сама брешь отслеживается под идентификатором CVE-2019-19705, в теории она позволяет злоумышленнику выполнять вредоносный код в контексте подписанного Realtek процесса.

Именно благодаря тому, что процесс подписан атакующий может легко обойти установленные в системе Windows антивирусные программы и другие защитные меры.

«В Realtek High Definition Audio версии 8855 присутствует проблема безопасности, позволяющая повысить привилегии с помощью специально созданного DLL-файла, если его разместить в той же директории, где находится исполняемый файл», — так описывает (DOCX) уязвимость команда Realtek.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

ФСБ России просит круглосуточный доступ к базам Яндекс Такси

Спецслужбы получат доступ к информационным системам и базам данных агрегаторов такси. Если сервис значится в реестре организатором распространения информации, то доступ будет круглосуточным. Силовики также хотят мониторить геолокацию и данные о платежах пассажиров.

На проект постановления правительства России, разработанного ФСБ, обратили внимание “Ведомости”. Документ размещен на портале проектов нормативных правовых актов. Он позволит спецслужбе во внесудебном порядке получать доступ к информационным системам и базам данных агрегаторов такси. Документ подготовлен в преддверии вступления в силу закона о такси, он заработает 1 сентября 2023 года.

По новым правилам, если такси одновременно является организатором распространения информации (ОРИ), оно обязано предоставить ФСБ “круглосуточный удалённый доступ” к информационным системам и базам данных. Речь про данные, используемые для получения, хранения, обработки и передачи заказов.

Среди таких сервисов в реестр ОРИ внесли пока только “Яндекс Такси”.

ФСБ также предлагает расширить перечень информации, к которой она сможет получать доступ. Речь идет об электронном мониторинге геолокации и данных о средствах платежа.

Служба заказа такси не из реестра ОРИ обязана предоставлять всю ту же информацию в течение 10 рабочих дней с момента поступления запроса, а при наличии в запросе пометки “срочно” — в три дня.

Если сервис не может выполнить запрос, он должен сообщить о сроках и обосновать задержку.

Инициатива заставит всех игроков рынка переписать системы и базы данных, считает вице-президент Национального автомобильного союза Антон Шапарин.

“Не уверен, что вся эта информация такси вообще доступна, и не уверен, что в нынешних условиях ее надо собирать, — говорит эксперт. — Еще и потому, что нужна инвестиция в разработку, в программистов, а с этим у нас сейчас проблема”.

Добавим, проект постановления от ФСБ пока на стадии обсуждения, его еще должно одобрить правительство.

Владимир Путин подписал закон о такси 29 декабря 2022 года. Документ вводит обязанность службы заказа легкового такси предоставлять Федеральной службе безопасности или ее территориальному органу доступ к информационным системам и базам данных, используемым для получения, хранения, обработки и передачи заказов легкового такси.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru