МегаФон не видит угрозы абонентам из-за принятых санкций

МегаФон не видит угрозы абонентам из-за принятых санкций

МегаФон не видит угрозы абонентам из-за принятых санкций

"Мегафон" не видит прямых последствий для своих абонентов и клиентов в связи с принятыми санкциями в отношении оператора. В компании не исключили, что оспорят включение в список экспортных ограничений США.

Минторг США объявил о введении санкции в отношении российских организаций, включая "Мегафон", в минувшую пятницу.

"Нам искренне непонятны мотивы и причины включения компании в список экспортных ограничений от министерства торговли США. Мы рассматриваем возможности оспаривания данного решения", — заявили в пресс-службе компании.

Там отметили, что с учетом категории ограничений, в которую попал "Мегафон", оператор не видит никаких прямых последствий для своих абонентов и клиентов, поскольку компания не занимаемся экспортными продажами.

Действие этого ограничения на телеком-услуги, включая роуминговые, не распространяется, уточняет оператор.

В "Мегафоне" полагают, что его присутствие в данном списке ограничений, возможно, скажется на необходимости получать дополнительные лицензии от Минторга США в случае, если компании решит импортировать что-либо из этой страны.

"Мы продолжаем изучать возможные последствия данного ограничения на нашу деятельность", — добавили там.

Евросоюз принял 10-й пакет санкций 25 февраля. Ограничения коснулись 87 физических и 34 юридических лиц. Среди прочих в санкционный список попали Альфа-банк, "Тинькофф банк" и Росбанк, а также Фонд национального благосостояния.

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru