Опубликованы подробности багов Zoom, приводящих к прослушке конференций

Опубликованы подробности багов Zoom, приводящих к прослушке конференций

Опубликованы подробности багов Zoom, приводящих к прослушке конференций

В популярном софте для видеоконференций Zoom недавно нашли две уязвимости, которые могут привести к удалённой компрометации клиентов и MMR-серверов. О проблемах в безопасности рассказала эксперт Google Project Zero Натали Силванович.

Специалист опубликовала отчёт, ставший результатом исследования уязвимостей в сервисе Zoom. Силванович заинтересовалась 0-click атакой, которую продемонстрировали на Pwn2Own.

«В прошлом я не придавала большого значения исследованию Zoom, поскольку искренне верила, что любая атака потребует от пользователя множество кликов. Тем не менее некоторые организации используют Zoom таким образом, что открывают интересные векторы атак», — объясняет эксперт.

Силванович нашла два разных бага, один из которых — переполнение буфера (затрагивает как Zoom-клиент, так и Zoom Multimedia Routers), а второй приводит к утечке информации (затрагивает MMR-серверы).

Специалист также отметила недостаточную имплементацию механизма Address Space Layout Randomization (ASLR), предназначенного для защиты от повреждения памяти. Выявленные уязвимости особенно опасны в тот момент, когда серверы MMR запрашивают аудио- и видеоконтент. Успешная эксплуатация может привести к прослушиванию видеоконференций и деловых переговоров.

Разработчики Zoom получили информацию о брешах ещё в прошлом году, после чего выпустили соответствующие патчи. Кроме того, владельцы сервиса прислушались к советам включить ASLR.

Подпишитесь на новости

Яндекс не успел продлить страховку ЦОДов от терактов до атак

К моменту октябрьских атак на дата-центры Яндекса страховое покрытие террористических рисков уже закончилось, а продлить его компания не успела. Теперь вопрос о возмещении ущерба остаётся открытым.

Об этом пишут «Ведомости» со ссылкой на трёх собеседников в страховых компаниях и брокере.

По их данным, часть инфраструктуры ранее страховали «Согаз» и «Ингосстрах». Размер покрытия не раскрывается. Яндекс и «Согаз» отказались от комментариев, «Ингосстрах» не ответил.

Источники допускают участие страховщиков в возмещении ущерба, но связывают это с отдельными договорённостями. Поэтому объявлять, что компания гарантированно не получит ничего, пока рано.

Однако даже действующий полис не закрыл бы все потери. Опрошенные страховщики объясняют: покрытие может распространяться на повреждённое имущество, а убытки от остановки бизнеса после атак остаются за его пределами.

По описанным в публикации условиям программы РНПК, страхование таких рисков ограничено шестью месяцами, лимит составляет 10 млрд рублей, франшиза — 50 млн. Простой из-за терроризма, диверсий и атак БПЛА не покрывается.

После атак дата-центры стали для страховщиков гораздо менее комфортными объектами: дорогое оборудование сосредоточено на небольшой площади, а один удар способен вывести из строя значительные мощности.

Получается неприятная арифметика, которая говорит о том, что резервировать нужно не только серверы, но и деньги на восстановление.

RSS: Новости на портале Anti-Malware.ru