Баг CLFS вызывает BSOD в полностью пропатченных Windows 10 и 11

Баг CLFS вызывает BSOD в полностью пропатченных Windows 10 и 11

Баг CLFS вызывает BSOD в полностью пропатченных Windows 10 и 11

В драйвере подсистемы журналирования Common Log File System (CLFS) нашли баг, который вызывает на затронутых системах Windows 10 и 11 «синий экран смерти» (BSOD). Неприятная проблема присутствует даже на полностью пропатченных устройствах.

CLFS представляет собой службу, отвечающую за логирование как на уровне пользователя, так и на уровне ядра. CLFS помогает софту записывать логи и управлять ими.

Исследователь из Fortra Тайлер Регули, экспериментируя с драйвером CLFS, выявил некорректную валидацию указанных величин во входных данных. Именно этот недочёт может вызвать BSOD на устройствах.

Соответствующий демонстрационный эксплойт (proof-of-concept, PoC) работает на всех протестированных версиях операционной системы: Windows 10, 11 и Windows Server 2022.

«Использовать PoC можно без особого труда: запустите бинарник, вызовите функцию, которая и приведёт к сбою в работе системы. Неудобно признаваться в таком, но сегодня я, перетаскивая этот файл из системы в систему случайно дважды кликнул по нему, что вывело из строя мой сервер», — объясняет Регули.

Проблеме присвоили идентификатор CVE-2024-6768 и 6,8 балла по шкале CVSS. Согласно описанию, она затрагивает файлы формата BLF, содержащие используемые для управления журналами метаданные.

Microsoft не признала проблему и, судя по всему, не планирует выпускать фикс.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Дипфейк видно по глазам, волосам и губам

Сгенерированные изображения и видео зачастую выдают подделку по ряду характерных признаков: неестественные движения лица, отсутствие бликов и отражений в глазах, размытие или искажение контуров, особенно в области ушей и волос.

На такие детали в поддельных изображениях и роликах обратил внимание руководитель отдела аналитических исследований финтех-компании «Баланс-Платформа» Юрий Богданов в комментарии для «РИА Новости».

Эксперт отметил, что современные генеративные модели способны создавать дипфейки высокого качества, почти неотличимые от оригинала. Однако злоумышленники, как правило, используют упрощённые технологии. Поэтому массовые дипфейки, применяемые в атаках, зачастую можно распознать по ряду визуальных и аудиальных признаков.

Среди них Юрий Богданов выделяет следующие:

  • Неестественная мимика (чрезмерно плавные или резкие движения, рассинхрон речи и губ, отсутствие моргания или его нерегулярность);
  • Артефакты на границах лица (размытие, искажения волос, ушей, освещение лица не совпадает с фоном);
  • Отсутствие бликов и отражений в глазах;
  • Несовпадение эмоций: выражение лица не соответствует интонации речи;
  • Искажения в голосе — «роботизированное» звучание, неестественные паузы, сбитая интонация.

Чаще всего мошенники используют дипфейки в схемах, связанных со знакомствами. С их помощью создаются виртуальные персонажи, от имени которых злоумышленники выманивают деньги у жертв, нередко прибегая к сложным манипуляциям подобного рода.

Кроме того, уже второй год подряд наблюдается резкий рост количества дипфейков политической направленности. Чаще всего в таких видео используются образы губернаторов российских регионов в различных контекстах.

Несколько перспективных техник, основанных на дипфейках, мы разобрали в отдельной статье.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru