ООН закончила проект конвенции по противодействию киберпреступности

ООН закончила проект конвенции по противодействию киберпреступности

ООН закончила проект конвенции по противодействию киберпреступности

Как сообщил МИД России, Специальный межправительственный комитет ООН по разработке всеобъемлющей международной конвенции о противодействии использованию информационно-коммуникационных технологий в преступных целях завершил двухлетние переговоры принятием проекта универсального договора.

Разработка первого в истории международного инструмента по борьбе с ИКТ-преступностью началась в 2019 г. с принятием резолюцией Генеральной Ассамблеи ООН 74/247. Механизм был сформирован по инициативе России с участием еще 46 государств.

Как сообщил МИД России, Спецкомитет провел 8 сессий, в которых приняли участие эксперты из более чем 160 государств-членов ООН, представляющих политические и правоохранительные структуры.

В работе российской делегации под руководством МИД приняли энергичное участие представители Генеральной прокуратуры, Следственного комитета, МВД, ФСБ, Минюста и Минцифры России. Документ отражает компромиссную позицию между разными группами стран.

Документ (PDF) вынесен на утверждение 79-й сессией Генеральной Ассамблеи ООН. Договор заложит правовую основу для налаживания и укрепления сотрудничества правоохранительных органов государств-участников в области борьбы с информпреступностью. Также документ предусматривает создание сети национальных контактных центров в режиме «24/7» для оказания помощи по предупреждению, пресечению и расследованию противоправных деяний, включая обмен электронными доказательствами.

Документ предусматривает криминализацию таких деяний как незаконный доступ к информационным системам или их отдельным компонентам, воздействия на данные, воздействия на ИКТ-оборудование, подлог, хищения и мошенничества с использованием ИКТ, отмывание преступных доходов, размещение в информационно-коммуникационных сетях сцен сексуальной эксплуатации и надругательств над детьми, распространение интимных изображений без согласия.

Уязвимость в Notepad++ позволяет подменять обновления и заражать устройства

Исследователи обнаружили серьёзную уязвимость в Notepad++, популярном редакторе текста и кода. Из-за неё злоумышленники могли перехватывать сетевой трафик, подменять процесс обновления и устанавливать на компьютеры жертв вредоносные программы. Проблему уже закрыли в версии Notepad++ 8.8.9, но пользователям старых сборок стоит насторожиться.

Если вы пытались обновиться с уязвимой версии, эксперты рекомендуют немедленно просканировать систему надёжным защитным ПО.

Есть риск, что устройство уже скомпрометировано. В ряде случаев может понадобиться полная переустановка системы.

Как объясняют разработчики, проблема связана с утилитой обновления WinGUp. Она обращается к адресу https://notepad-plus-plus.org/update/getDownloadUrl.php, получает XML с прямой ссылкой на скачивание и затем загружает исполняемый файл в %TEMP%.

Если злоумышленник может перехватить и модифицировать этот трафик, он подменяет URL на собственный, что позволяет подсунуть вредоносный файл.

 

До версии 8.8.7 Notepad++ использовал самоподписанный сертификат, встроенный в исходный код GitHub, что делало такую подмену вполне осуществимой. С версии 8.8.7 проект перешёл на проверенный сертификат GlobalSign, а в 8.8.8 прописал требование загружать обновления исключительно с GitHub.com.

Свежая версия 8.8.9 усилила защиту ещё сильнее: теперь WinGUp корректно проверяет цифровую подпись и сертификат скачанного файла и просто прерывает обновление, если что-то не совпадает.

Как именно происходил перехват трафика, разработчики пока выясняют, но есть данные, что уязвимость уже использовали против отдельных организаций.

Пользователям настоятельно советуют обновиться минимум до версии 8.8.8, но лучше сразу перейти на 8.8.9. Автоматически её не увидит ни одна из предыдущих версий, поэтому обновление нужно скачать вручную с официального сайта.

RSS: Новости на портале Anti-Malware.ru