NordVPN открыла частный туннель Meshnet для всех (подписка не требуется)

NordVPN открыла частный туннель Meshnet для всех (подписка не требуется)

NordVPN открыла частный туннель Meshnet для всех (подписка не требуется)

Разработчики NordVPN сделали общедоступной функцию частного туннеля Meshnet для владельцев компьютеров на Windows, macOS и Linux. Воспользоваться Meshnet теперь могут даже те, у кого нет подписки на NordVPN.

NordVPN впервые запустила Meshnet в июне 2022 года, тогда это была платная функция. С её помощью пользователи могут создать частные зашифрованные туннели между доверенными устройствами и передавать трафик от одного девайса другому. Таким образом, появилась возможность поднимать собственные VPN-серверы.

Meshnet позволяет маршрутизировать сетевой трафик со смартфона через домашний компьютер, когда вы, например, находитесь в отпуске. В этом случае всё будет выглядеть так, будто пользователь выходит в Сеть из своей привычной локации.

Трафик юзера также можно провести через защищённый туннель и направить на устройство родственника или друга. В этом случае они должны использовать приложение Meshnet, а пользователь должен пригласить их в Mesh.

 

Функциональность помогает пользователям обходить геоблокировки при использовании незащищённых или подозрительных точек Wi-Fi. Более того, Meshnet позволяет получить доступ к внутренним устройствам, пока вы путешествуете.

Для этого достаточно будет установить NordVPN на основной компьютер и одновременно на выездной лэптоп, а также сконфигурировать их на использование в едином Mesh.

«Решение открыть Meshnet пришло легко: нам не нужно для этого разрабатывать новые системы и инвестировать больше, чем мы уже вложили», — пишут представители NordVPN в официальном заявлении.

NightmareEclipse заявил о получении прав SYSTEM через песочницу Avast

Исследователь под псевдонимом NightmareEclipse расширил серию публичных эксплойтов ещё на два продукта: Avast Antivirus и компоненты NVIDIA. Однако ни одна из предполагаемых уязвимостей пока не получила CVE, не была независимо подтверждена и не упоминается в бюллетенях производителей.

Самой серьёзной разработкой автор называет PrettyPrague. По его утверждению, ошибка в песочнице Avast позволяет обычному локальному пользователю получить права SYSTEM и скопировать базу SAM, где Windows хранит хеши паролей.

Код тестировался на обновлённой Windows 11 25H2 с актуальной версией Avast. Возможное влияние на родственные продукты AVG и Norton пока остаётся лишь предположением.

 

Ранее NightmareEclipse выложил эксплойт HardBreacher, который якобы нацелен на Kaspersky Endpoint Security 14.0.0.504. Он перехватывает управление интерфейсным процессом защитного софта и пытается записать DLL в системную папку System32. Сам автор признаёт, что PoC нестабилен и нередко срабатывает только после нескольких запусков.

Третий инструмент, GreenSection, работает с общей памятью компонентов NVIDIA. Локальные пользователи могут изменять находящиеся там структуры, которые затем обрабатываются без достаточной проверки. Опубликованный код вызывает выход за границы памяти и падение Vulkan- или OpenGL-приложений, но перехватывать управление процессами пока не умеет.

NightmareEclipse считает, что механизм потенциально можно развить до вмешательства в чужие процессы или компрометации диспетчера окон dwm.exe. Рабочей цепочки для такого сценария исследователь не показал.

RSS: Новости на портале Anti-Malware.ru