AM Live: Хактивисты и DDoS подталкивают интернет к его милитаризации

AM Live: Хактивисты и DDoS подталкивают интернет к его милитаризации

AM Live: Хактивисты и DDoS подталкивают интернет к его милитаризации

25 января команда AM Live провела очередной стрим с участием экспертов российского инфобеза по защите от DDoS. В ходе дискуссии были проанализированы опыт защиты от DDoS-атак в «боевых» условиях 2022 года, даны рекомендации по организации эффективной защиты для критически важных веб-приложений. Эксперты высказали мнение о перспективах развития DDoS-атак против российских компаний на 2023 год.

По мнению Александра Гутникова («Лаборатория Касперского»), главное беспокойство вызывает продолжающаяся милитаризация интернета. Она идет по наихудшему сценарию и направлена на будущий развал Сети на отдельные сегменты по китайскому варианту. Эксперт надеется, что человечеству хватит ума не свернуть в эту сторону, но пока хактивисты и DDoS подталкивают именно к такому сценарию.

Никаких улучшений ситуации с DDoS на российском рынке не предвидится. Атаки будут расти, их уровень сложности будет повышаться – это консолидированное мнение всех приглашенных на AM Live экспертов.

По мнению Рамиля Хантимирова (StormWall), в прошлом году группы хактивистов прошли обучение на противодействие защите от DDoS. В текущем году полученные знания будут «монетизироваться». Заказчики будут иметь все меньше стимулов для использования standalone-решений для защиты, поскольку активисты будут более активно проводить атаки с привлечением ресурсов крупных облачных провайдеров. 

Со слов Кирилла Герасименко (Servicepipe), прежняя оценка, что после проведенных DDoS-атак нет смысла ждать их быстрого продолжения, исчерпана. Атаки хактивистов будут возобновляться для компаний, к ним будут добавляться традиционные DDoS-атаки с использованием полноценных ботов.

Владимир Зайцев (NGENIX) советует готовиться к противодействию заранее. Дмитрий Никонов (DDoS-Guard) уверен, что DDoS-атаки могут коснуться практически любого российского бизнеса. Имиджевый эффект от DDoS, который был главным для хактивистов в 2022 году, сменится на атаки против наиболее уязвимых элементов инфраструктуры российских компаний.

LSPromise превращает обычное Android-приложение в хозяина ядра

Исследователи опубликовали цепочку эксплойтов LSPromise, позволяющую недоверенному локальному приложению получить полный контроль над ядром устройства. Атака затрагивает как минимум первоначальный релиз Android 17, а её техническое описание и PoC-код уже выложены в открытый доступ.

Отличный момент проверить обновления, пока эксперимент не превратился в готовый инструмент злоумышленников.

Цепочка объединяет три уязвимости: CVE-2026-49881, CVE-2026-43284 и CVE-2026-43500. Максимальный балл по CVSS достигает 8,8 балла из 10.

Исследователи успешно проверили атаку на Pixel 10 с первой официальной версией Android 17 и заявили о стопроцентной надёжности эксплойта в уязвимой конфигурации. На Pixel 6a цепочка не сработала.

Первым звеном становится логическая ошибка в системном сервисе Telecom. Она позволяет вредоносному приложению добиться выполнения кода внутри привилегированного процесса system_server. Затем атакующие обходят ограничения SELinux, переносят выполнение в сетевой процесс и задействуют уязвимость DirtyFrag в ядре Linux.


Финал у этой прогулки по уровням защиты невесёлый: загрузка постороннего модуля ядра, перевод SELinux в разрешающий режим и полный root-доступ. Причём цепочка не зависит от традиционных методов повреждения памяти и обходит такие механизмы защиты, как KASLR и MTE.

Компонент DirtyFrag может затрагивать и другие устройства, использующие ветки ядра 6.1.xxx-android14, однако полного списка уязвимых моделей пока нет. Случаи применения LSPromise в реальных атаках также не подтверждены.

Пользователям рекомендуют установить свежие патчи производителя: других способов надёжно оборвать атаку сейчас не предлагается.

RSS: Новости на портале Anti-Malware.ru