Microsoft устранила уязвимость, позволяющую установить руткит в Windows

Microsoft устранила уязвимость, позволяющую установить руткит в Windows

Microsoft устранила уязвимость, позволяющую установить руткит в Windows

Microsoft устранила опасную уязвимость, с помощью которой злоумышленники могли обойти защиту Secure Boot и скомпрометировать процесс загрузки операционной системы Windows. Другими словами, дыра позволяла установить руткит.

Задача Secure Boot — блокировать непроверенные загрузчики (bootloader) на компьютерах с интерфейсом Unified Extensible Firmware Interface (UEFI) и чипом Trusted Platform Module (TPM). Эти меры помогают защитить пользователя от руткитов, которые могут активироваться в процессе загрузки операционной системы.

Устранённая Microsoft уязвимость получила идентификатор CVE-2020-0689, но что более важно — код эксплойта для неё уже общедоступен. Большинство попыток эксплуатации должно сработать, если атакующему удастся запустить специально созданное приложение.

«Злоумышленник, которому удастся использовать уязвимость в атаке, сможет обойти безопасную загрузку и загрузить нежелательную программу», — объясняет Microsoft.

Затронутые версии Windows 10 включают релизы с 1607 по 1909, также уязвимости подвержены Windows 8.1, Windows Server 2012 R2 и Windows Server 2012. К счастью, в этом месяце разработчики выпустили апдейт под номером KB4535680, который устраняет брешь.

Злоумышленники блокируют iPhone россиян через бесплатный VPN

Злоумышленники начали шантажировать российских пользователей iPhone, блокируя их устройства через бесплатные VPN-приложения. В результате смартфон фактически «окирпичивается», пользоваться им становится невозможно, а обычная перезагрузка не помогает. Восстановить работу устройства можно только с помощью пароля от VPN, который известен лишь самим злоумышленникам.

О новой схеме сообщил телеграм-канал SHOT. По его данным, мошенники используют замедление Telegram и рост популярности сервисов для обхода ограничений. Они активно продвигают бесплатный VPN, доступный в App Store.

После установки приложение запрашивает права на изменение сетевых настроек и требует ввести пароль от устройства. В течение нескольких дней сервис может работать без сбоев. Однако после отключения VPN на почту, привязанную к Apple ID, приходит уведомление о блокировке смартфона. За разблокировку злоумышленники требуют 100 тыс. рублей.

Как уточняет издание iPhones.ru, вероятнее всего, речь идёт об использовании созданного злоумышленниками профиля MDM (Mobile Device Management — корпоративные системы управления мобильными устройствами). Применение такого профиля может маскироваться под обычное изменение сетевых настроек.

Шантаж, связанный с блокировкой iPhone, злоумышленники используют уже не впервые. Ранее была распространена схема, связанная с переводом устройства на другой аккаунт и активацией противокражного режима.

RSS: Новости на портале Anti-Malware.ru