Хакеры полгода использовали 0-day в Windows, о которой знала Microsoft

Хакеры полгода использовали 0-day в Windows, о которой знала Microsoft

Хакеры полгода использовали 0-day в Windows, о которой знала Microsoft

Microsoft, зная о наличии уязвимости нулевого дня (0-day) в Windows, продолжала держать её открытой в течение шести месяцев. Само собой, киберпреступники воспользовались таким подарком.

Несмотря на то что корпорация устранила брешь в прошлом месяце, группировка Lazarus использовала её в атаках с августа 2023 года для установки руткита на компьютеры жертв.

Некорректная оценка проблемы со стороны Microsoft получилась из-за небрежного отношения к возможности повышения привилегий с администраторских до ядра (admin-to-kernel). Например, специалисты антивирусной компании Avast объясняют это так:

«Когда речь заходит о безопасности в Windows, есть очень тонкая грань между администратором и ядром. Microsoft считает, что повышение прав “админ-ядро” не является нарушением границ. Другими словами, нет никаких гарантий со стороны разработчиков, что атакующие не получат доступ к ядру».

В результате кибергруппа Lazarus могла спокойно устанавливать в системы жертв кастомный руткит FudModule, который, по словам Avast, действовал максимально скрытно и был написан профессионалами.

Имея возможность взаимодействовать с ядром напрямую, FudModule мог прятать процессы, файлы и другую активность, параллельно контролируя наиболее глубокие уровни самой операционной системы. Более того, руткит позволял обходить защитные механизмы Windows вроде Endpoint Detection and Response, Protected Process Light и т. п.

Речь идет об уязвимости под идентификатором CVE-2024-21338, которую Microsoft устранила с выходом февральского набора патчей. Эксплуатация заключалась в использовании драйвера appid.sys, отвечающего за работу службы Windows AppLocker.

Новая функция ChatGPT может подарить стилерам карту активности юзера macOS

OpenAI представила Computer History — функцию, которая превращает недавнюю активность на Mac-компьютерах в хронологию и воспоминания для ChatGPT и Codex. Система учитывает переключения между приложениями, клики, ввод текста, сочетания клавиш и контекст, доступный через специальные возможности macOS. Затем ИИ собирает из этого краткие сводки о работе пользователя.

Функция выключена по умолчанию и требует активации Memories. Пока она работает только в приложении ChatGPT для macOS и доступна пользователям Pro, Business и Enterprise. Подробности опубликованы в документации OpenAI.

В корпоративных тарифах сначала понадобится разрешение администратора. В Европейской экономической зоне, Швейцарии и Великобритании новинка недоступна.

Пользователь может выбрать участвующие приложения и сайты, поставить сбор на паузу или удалить историю за десять минут, час, день либо целиком. Скриншоты, звук и активность в приватном режиме браузера в историю не попадают.

 

Исходные файлы событий хранятся на Mac до 48 часов и после обработки удаляются. Для создания сводок они временно отправляются на серверы OpenAI, но, по заявлению компании, не сохраняются и не используются для обучения моделей. А вот сформированные воспоминания остаются на компьютере в виде обычных Markdown-файлов, пока пользователь не удалит их сам.

И тут приватность начинает хромать. Эти файлы не шифруются средствами Computer History, поэтому другие программы, работающие от имени того же пользователя macOS, потенциально могут их прочитать. Для стилера такая папка способна стать готовым конспектом рабочего дня.

OpenAI также предупреждает о риске инъекции в промпт: скрытые инструкции на сайте или в приложении могут попасть в контекст, после чего ChatGPT или Codex попробует им следовать.

RSS: Новости на портале Anti-Malware.ru