Microsoft: Уязвимости OpenSSH не затрагивают Windows

Microsoft: Уязвимости OpenSSH не затрагивают Windows

Microsoft: Уязвимости OpenSSH не затрагивают Windows

В последнее время много говорят о свежих уязвимостях в OpenSSH, поэтому Microsoft решила уточнить, что Windows не затронута «regreSSHion» и CVE-2024-6409.

Напомним, в начале июля специалисты заговорили о проблеме в безопасности OpenSSH, которую отслеживают под именем «regreSSHion» (идентификатор — CVE-2024-6387).

Как объяснили специалисты Qualys, «regreSSHion» представляет собой «состояние гонки» (race condition) в sshd, позволяет неаутентифицированному злоумышленнику удалённо выполнить код с правами root в glibc-системах Linux.

На прошлой неделе стало известно о другой дыре — CVE-2024-6409, получившей 7.0 баллов по шкале CVSS. Этот баг связан с возможностью удалённого выполнения кода в дочернем процессе privsep.

Разработчики затронутых дистрибутивов Linux выпустили уведомления ( а некоторые и патчи), которые должны помочь пользователям защититься от CVE-2024-6409.

Несмотря на то что отдельные попытки эксплуатации «regreSSHion» наблюдались в дикой природе, эксперты считают, что массовых атак вряд ли стоит ждать. На момент публикации данных об этой бреши не было понятно, затрагивает ли она Windows и macOS.

Теперь Microsoft уточняет, что пользователям Windows нечего опасаться.

«Несмотря на то что Windows содержит компонент OpenSSH, злоумышленники не смогут использовать уязвимый код», — пишет техногигант.

Есть верить обсуждениям на форумах Apple, macOS также в безопасности. Однако купертиновцы пока не высказывались на этот счёт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России испытали новый метод защиты квантовых систем от атак Trojan Horse

Специалисты инженерно-квантовой лаборатории «СФБ Лаб» (входит в ГК «ИнфоТеКС») совместно с Центром квантовых технологий МГУ представили экспериментальную установку, которая впервые позволила провести оптическую рефлектометрию системы квантового распределения ключей (КРК) в широком спектральном диапазоне.

Результаты исследования опубликованы в журнале Physical Review Applied.

Одной из угроз для КРК является атака Trojan Horse. Её суть в том, что злоумышленник (Ева) может послать в систему мощный лазерный импульс и по отражённому сигналу выяснить состояние, подготовленное пользователем (Алисой или Бобом).

Чем больше фотонов в отражении, тем эффективнее атака. При этом «Ева» свободна в выборе длины волны лазера и может подобрать оптимальную для получения максимального сигнала.

До сих пор коммерческие рефлектометры могли проверять такие атаки только на отдельных длинах волн. Новый прибор, созданный российскими исследователями, работает сразу в широком спектре, имеет динамический диапазон до –80 дБ и сантиметровое пространственное разрешение. С его помощью впервые удалось построить рефлектограммы реальной системы КРК в ближнем инфракрасном диапазоне и провести анализ потенциальной утечки информации.

«Прибор позволяет производить рефлектометрию произвольной волоконно-оптической схемы в ближнем инфракрасном диапазоне. Применительно к квантовому распределению ключей такая процедура играет принципиальную роль в оценке эффективности атаки Trojan Horse и позволяет реалистично оценить утечку информации к злоумышленнику, не ограничивая его возможностей в выборе длины волны для проведения атаки», — отметил Клим Бондарь, специалист инженерно-квантовой лаборатории «СФБ Лаб», аспирант физического факультета МГУ.

Учёные считают, что дальнейшие исследования могут быть связаны с расширением спектрального диапазона прибора — в область видимого и дальнего инфракрасного излучения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru