Канадскому правительству запретили использовать антивирусы Kaspersky

Канадскому правительству запретили использовать антивирусы Kaspersky

Канадскому правительству запретили использовать антивирусы Kaspersky

С 30 октября в правительственных учреждениях Канады запрещено использовать защитные решения «Лаборатории Касперского» на рабочих мобильных устройствах. Причина — «неприемлемый уровень риска в отношении безопасности и приватности».

В бан попал также WeChat производства Tencent. Приложения Kaspersky и китайский мессенджер будут удалены с казенных устройств. Загрузка запрещенных к использованию программ таким пользователям заблокирована.

«Решение об удалении и блокировке WeChat и приложений Kaspersky было принято в обеспечение безопасности и сохранности сетей и данных Правительства Канады, а также для приведения их в соответствие с подходом наших зарубежных партнеров», — сказано в сообщении секретариата Совета казначейства Канады.

Проведенная в департаменте информации оценка названных продуктов показала, что их методы сбора данных «обеспечивают глубокий доступ к содержимому устройства». Признаков компрометации правительственной информации не обнаружено, однако риски, связанные с использованием данных приложений, «очевидны».

Для «Лаборатории Касперского» решение канадского правительства оказалось полной неожиданностью: никаких предупреждений ИБ-компания не получала, и шанса ответить на претензии ей не дали. Запретные меры Kaspersky сочла неоправданными, так как оснований, подкрепленных технической экспертизой, публично представлено не было, как и свидетельств злоупотреблений со стороны разработчика. В ИБ-компании пришли к выводу, что введенный Канадой бан — это просто ответная реакция на геополитическую обстановку.

Рядовых канадцев ныне введенный запрет не касается; в сообщении Казначейства отмечено, что использование приложения для социального общения или мобильной платформы — личный выбор. Однако вопросами безопасности при этом пренебрегать не стоит, особенно в организациях; оценить риски помогут советы и руководство канадского Центра безопасности коммуникаций.

Не исключено, что запрет на продукцию Kaspersky в правительстве Канады — зеркальный ответ на аналогичные меры России — например, бан iPhone, введенный для администрации Президента минувшей весной. Однако это тревожный сигнал: Канада обычно начинает санкционные волны, и они потом катятся в Великобританию, США, Еверосоюз.

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru