Kaspersky предложила различать дроны по степени возможной угрозы

Kaspersky предложила различать дроны по степени возможной угрозы

Kaspersky предложила различать дроны по степени возможной угрозы

В «Лаборатории Касперского» создали систему классификации гражданских дронов по типам угроз, которые они могут нести. Эксперты надеются, что модель поможет заинтересованным сторонам эффективнее оценивать риски и осознанно подходить к выбору защиты.

Предлагаемая система ранжирования основана на статистике инцидентов с дронами в России и мире, а также на результатах анализа существующих технологий защиты от БПЛА. В зависимости от степени возможной угрозы устройства разделены на четыре группы.

Умеренный уровень угрозы. К этому классу относятся дроны, продающиеся в любом магазине электроники. Они не модифицированы (прошивка заводская, режим радиосвязи не усилен) и чаще всего работают на частоте 2,4 ГГц.

В устройствах этого типа реализована технология Remote ID: они публикуют в радиоэфире свой серийный номер и координаты, а также обозначают точки взлета (местоположение пилота). Подобные устройства сравнительно легко обнаружить, и защита проста.

Средний уровень угрозы. Такие дроны тоже можно купить в магазинах бытовой электроники, но они отличаются программно-модифицированным радиоканалом (один-два диапазона частот, возможность двухканальной работы) и лучше защищены от помех. В подобных устройствах обычно предусмотрено отключение Remote ID.

Высокий уровень угрозы. У таких беспилотников больше двух диапазонов частот, они могут работать в многоканальном режиме. Система Remote ID чаще всего отключена. Могут быть снабжены аппаратным усилителем передачи для повышения помехозащищенности, но в этом случае цель легче обнаружить.

Критический уровень угрозы. К этой категории относятся БПЛА самолётного типа (без радиоуправления по заданным координатам), FPV-дроны, аппараты, управляемые через LTE- сети, а также самодельные устройства (самосборы).

«Широко известной и общепринятой классификации дронов по степени потенциальных угроз в гражданском секторе не существует, поэтому мы решили предложить свою, — комментирует руководитель по развитию бизнеса Kaspersky Antidrone Владимир Клешнин. — В ней мы не просто ранжируем беспилотники по размеру и весу, но также учитываем версию программной прошивки и наличие аппаратной модификации. Мы разработали эту классификацию, чтобы способствовать диалогу между регуляторными органами, заказчиками и производителями беспилотников».

Исследователь заставил Kaspersky Endpoint Security записать DLL в System32

Независимый исследователь под псевдонимом Nightmare Eclipse опубликовал экспериментальный эксплойт HardBreacher для уязвимости в Kaspersky Endpoint Security. По его словам, неизвестная ранее брешь позволяет обычному пользователю обойти ограничения Windows и создать файл в защищённой директории C:\Windows\System32.

Эксплойт тестировался на полностью обновлённой Windows 11 25H2 с Kaspersky Endpoint Security 14.0.0.504.

При успешном запуске эксплойт создавал в System32 файл MY_SNAKE_IS_SOLID.dll, после чего предоставлял текущему непривилегированному пользователю полный доступ к нему. В нормальной ситуации стандартная учётная запись проделать такой трюк не может.

Предполагаемая проблема связана с взаимодействием защитного продукта и его интерфейсного процесса. Получив контроль над ним, исследователь смог влиять на операции с файлами и нарушать работу отдельных механизмов программы. Полные технические детали пока не раскрыты.

 

Сам автор признаёт, что HardBreacher работает нестабильно: запуски часто заканчиваются ошибкой, поэтому попытки приходится повторять. Стабильное выполнение произвольного кода с правами SYSTEM также не продемонстрировано.

Независимые специалисты пока не воспроизвели результат. Уязвимость не получила CVE, а «Лаборатория Касперского» публично не подтвердила проблему и не назвала возможные затронутые версии. Делать выводы обо всей линейке продуктов по одному испытанному выпуску рано.

Однако опубликованный код уже привлекает внимание. Ранее инструменты Nightmare Eclipse для обхода Microsoft Defender пытались применять в реальных атаках, хотя большинство попыток провалилось.

Update:

Официальный комментарий «Лаборатории Касперского»:

«"Лаборатория Касперского" устранила недостаток, обнаруженный с помощью экспериментальной утилиты HardBreacher. Обновление с необходимыми исправлениями выпущено и устанавливается автоматически — при необходимости пользователи также могут запустить его вручную».

RSS: Новости на портале Anti-Malware.ru