Уязвимость SMB-сервера macOS позволяла добраться до закрытых данных

Уязвимость SMB-сервера macOS позволяла добраться до закрытых данных

Уязвимость SMB-сервера macOS позволяла добраться до закрытых данных

Исследователи из Cisco Talos опубликовали подробное описание уязвимости в macOS 11.1, которую Apple пропатчила в конце апреля. Данная проблема связана с работой SMB-сервера и грозит раскрытием конфиденциальных данных, а также позволяет вызвать состояние отказа в обслуживании (DoS).

Поддержка обмена по протоколу SMB на macOS реализована с использованием серверного и клиентского компонентов собственной разработки Apple. Уязвимость CVE-2021-1878, со слов экспертов, возникла из-за ошибки целочисленного переполнения, которая может появиться при обработке пакетов SMB3, получаемых сервером.

Этот недочет можно использовать для получения доступа к закрытой информации или проведения DoS-атаки. Его наличие также позволяет обойти криптозащиту содержимого SMB-сообщений (проверку цифровой подписи) с целью перехвата сообщений, которыми обмениваются клиент и сервер, из положения «человек посередине» (Man-in-the-Middle, MitM). В этом случае злоумышленник получает возможность внедрять произвольный контент в запросы и ответы.

Авторы находки оценили ее опасность в 7,1 балла по шкале CVSS. Уведомление о новой проблеме было направлено в Apple в начале февраля. Соответствующий патч вышел апреле в составе macOS Big Sur версии 11.3. Согласно бюллетеню разработчика, уязвимость устранили путем улучшения проверки подлинности входных данных.

Эксперты советуют пользователям macOS 11.1 как можно скорее произвести обновление до версии 11.3.

Подпишитесь на новости

На цифровизацию из отчислений операторов хотят выделить на 58% больше

В проекте бюджета на 2027 год на цифровые решения из резерва универсального обслуживания заложили 16,3 млрд рублей. Это на 58% больше ранее предусмотренных 10,3 млрд. Резерв пополняют операторы связи, а расходовать его средства могут далеко за пределами подключения сёл к интернету.

Как пишут «Ведомости», деньги предназначены для нацпроекта «Экономика данных» и госпрограммы «Информационное общество». На 2028 год предлагают выделить 18,6 млрд рублей вместо прежних 11,1 млрд.

При этом ставка отчислений операторов остаётся на уровне 2% от выручки. Минцифры подчёркивает: её повышение сейчас не рассматривается. Так что рост бюджетной строки сам по себе не означает введения нового сбора с телекомкомпаний.

На универсальные услуги связи — подключение малых населённых пунктов и развитие инфраструктуры — в 2027 году планируют направить 19,3 млрд рублей. Эта сумма не изменилась. Цифровым проектам добавляют, а отдельного увеличения расходов на связь для малых населённых пунктов пока не обещают.

Средства резерва могут идти на государственные информационные системы, цифровые платформы, облачную инфраструктуру, проекты ИИ и квантовые технологии.

Одновременно финансирование цифровизации из дополнительных поступлений от штрафов за нарушения ПДД на 2027 год предлагают сократить с 34,3 млрд до 21,2 млрд рублей. Поэтому прибавка из одного источника ещё не означает общего бюджетного разгона.

Аналитик «Эйлера» Владимир Беспалов допускает, что пересмотр связан с улучшением собираемости отчислений. Существенного влияния на тарифы он не ожидает.

RSS: Новости на портале Anti-Malware.ru