117 патчей потребовалось для устранения уязвимостей в загрузчике GRUB2

117 патчей потребовалось для устранения уязвимостей в загрузчике GRUB2

117 патчей потребовалось для устранения уязвимостей в загрузчике GRUB2

GRUB, популярный в мире Linux загрузчик операционной системы, содержит множество уязвимостей, которым эксперты присвоили высокий уровень опасности. Разработчики уже выпустили патчи — потребовалось 117 заплаток для устранения всех описанных брешей.

Проблема безопасности уходит корнями в уязвимость, известную под именем BootHole. Летом 2020 года мы писали о BootHole, с помощью которой злоумышленники могут обойти функцию безопасной загрузки (Secure Boot) и получить привилегии в атакованной системе.

Именно BootHole заставила многих специалистов уделить особое внимание безопасности процесса загрузки в целом и дырам в GRUB в частности. Как результат — на этой неделе разработчики GRUB выпустили более сотни патчей.

«Благодаря BootHole за последние несколько месяцев мы получили приличное количество уведомлений об уязвимостях загрузчика. Дополнительно мы сами также находили бреши в GRUB», — пишет команда проекта GRUB.

В итоге разработчики выпустили в общей сложности 117 патчей, которые устраняют восемь уязвимостей, перечисленных ниже:

  • CVE-2020-14372 (7,5 баллов, высокая степень опасности) — неполный список некорректного ввода;
  • CVE-2020-25632 (7,5 баллов, высокая степень опасности) — Use-after-free;
  • CVE-2020-25647 (6,9 баллов, средняя степень опасности) — запись за пределами границ;
  • CVE-2020-27749 (7,5 баллов, высокая степень опасности) — переполнение буфера;
  • CVE-2020-27779 (7,5 баллов, высокая степень опасности) — некорректная авторизация;
  • CVE-2021-3418 (6,4 баллов, средняя степень опасности) — некорректное хранение разрешений;
  • CVE-2021-20225 (7,5 баллов, высокая степень опасности) — запись за пределами границ;
  • CVE-2021-20233 (7,5 баллов, высокая степень опасности) — запись за пределами границ.

Apple тестирует сквозное шифрование RCS-чатов между iPhone и Android

Apple постепенно выполняет своё обещание сделать переписку между iPhone и Android по-настоящему защищённой. В iOS 26.4 Developer Beta 2 появилась поддержка сквозного шифрования (end-to-end encryption, E2EE) для RCS-чатов между устройствами на iOS и Android.

Ранее Apple уже тестировала E2EE для RCS, но только в переписке «iPhone–iPhone».

Теперь шифрование начали расширять и на кросс-платформенные диалоги. Это стало возможным благодаря стандарту GSMA RCS Universal Profile 3.0, который использует протокол Messaging Layer Security (MLS). Именно он обеспечивает сквозное шифрование между разными клиентами и платформами.

Сейчас ситуация выглядит так: iMessage шифрует сообщения между iPhone, а Google Messages может шифровать RCS-переписку между Android-устройствами (если оба используют поддерживаемый клиент). Но переписка между iPhone и Android до сих пор оставалась без полноценного сквозного шифрования. Новый шаг Apple как раз закрывает этот пробел.

В примечаниях к iOS 26.4 Beta 2 купертиновцы уточняют: функция пока находится в стадии бета-тестирования, не поддерживается всеми устройствами и операторами и не войдёт в финальную версию iOS 26.4. Общедоступный релиз ожидается в одном из будущих обновлений iOS, iPadOS, macOS и watchOS 26.

Протестировать новинку можно уже сейчас, но потребуется немного заморочиться: владельцам iPhone нужно установить свежую бету для разработчиков и включить опцию в разделе Настройки > Сообщения > RCS > Сквозное шифрование (Beta). Со стороны Android необходимо участвовать в бета-программе Google Messages. Только при соблюдении этих условий переписка будет защищённой.

В интерфейсе iOS такие диалоги будут помечаться специальными бейджами: Text Message, RCS или Encrypted. На Android появится знакомый значок замка, который уже используется для зашифрованных чатов между Android-устройствами.

Когда функция выйдет в стабильный релиз, пользователи iPhone и Android смогут обмениваться сообщениями с тем же уровнем приватности, к которому давно привыкли внутри своих экосистем. И это, пожалуй, один из самых заметных шагов к реальному сближению двух мобильных миров.

RSS: Новости на портале Anti-Malware.ru