Эксперт случайно выявил 0-day в Windows 7 и Windows Server 2008

Эксперт случайно выявил 0-day в Windows 7 и Windows Server 2008

Эксперт случайно выявил 0-day в Windows 7 и Windows Server 2008

Французский исследователь в области кибербезопасности Клемент Лабро случайно выявил уязвимость нулевого дня (0-day), затрагивающую операционные системы Windows 7 и Windows Server 2008 R2. Конечно, срок жизни этих ОС уже подошёл к концу, однако нельзя отрицать, что многие пользователи до сих пор предпочитают именно эти версии системы от Microsoft.

По словам специалиста, брешь находится в двух неправильно настроенных ключах реестра, используемых для служб RPC Endpoint Mapper и DNSCache. Таким образом, дыра затрагивает системные компоненты ОС:

  • HKLM\SYSTEM\CurrentControlSet\Services\RpcEptMapper
  • HKLM\SYSTEM\CurrentControlSet\Services\Dnscache

Если потенциальный злоумышленник задействует эту 0-day, откроется возможность для изменения вышеупомянутых ключей реестра и включения специального подключа, который используется системой мониторинга производительности Windows.

Как отметил Лабро, в операционных системах Windows 7 и Windows Server 2008 атакующий может загрузить собственную DLL, которая будет работать с правами SYSTEM (самые высокие привилегии в ОС).

Как правило, в таких случаях исследователи максимально оперативно стараются предупредить Microsoft о проблеме безопасности, однако в этом случае было уже слишком поздно — Лабро случайно раскрыл информацию об уязвимости.

Взвесив всё, специалист решил посвятить этой 0-day запись в блоге, а от представителей Microsoft на данный момент не поступало никаких комментариев в отношении действий Лабро или самой бреши.

Автоугонщики с высокотехнологичными устройствами получили до 9 лет

Октябрьский районный суд Иваново вынес приговор трём местным жителям, которых обвиняли в серии краж дорогостоящих автомобилей. В своей деятельности они активно использовали высокотехнологичные устройства для обхода противоугонной защиты. Участники группы получили от 6 до 9 лет лишения свободы.

О завершении судебного процесса над группой автоворов сообщила официальный представитель МВД России Ирина Волк. Преступную деятельность троица вела в течение 2024 года. Выявлено не менее пяти эпизодов.

Злоумышленники специализировались на кражах автомобилей южнокорейского производства. Чаще всего они выбирали машины, оставленные владельцами во дворах. Участники группы использовали продвинутые устройства, которые позволяли открывать двери, блокировать сигнализацию и дистанционно запускать двигатель. Кроме того, автоворы научились блокировать и демонтировать системы мониторинга, предназначенные для отслеживания местоположения автомобиля.

По фактам угонов были возбуждены пять уголовных дел по ч. 4 статьи 158 УК РФ (кража в особо крупном размере). Позднее их объединили в одно производство.

Подозреваемых задержали в ходе оперативно-розыскных мероприятий. При обысках были обнаружены деньги, автомобильные запчасти и устройства, которые злоумышленники использовали для угонов. Также был изъят один из похищенных автомобилей. Остальные машины участники группы успели продать в одном из сопредельных государств.

Октябрьский районный суд Иваново признал злоумышленников виновными и назначил им наказание в виде лишения свободы на срок от 6 до 9 лет. Приговор пока не вступил в законную силу.

RSS: Новости на портале Anti-Malware.ru