В Сети появился инструмент Windows Downdate для даунгрейда Windows

В Сети появился инструмент Windows Downdate для даунгрейда Windows

В Сети появился инструмент Windows Downdate для даунгрейда Windows

Алон Левиев, ИБ-специалист из компании SafeBreach, разработал инструмент под названием Windows Downdate. Этот софт можно использовать для даунгрейда обновлённых систем Windows 10, Windows 11 и Windows Server, что приводит к появлению старых уязвимостей.

Фактически Windows Downdate годится для векторов атаки, рассчитанных на понижение версии операционной системы.

Инструмент на данный момент доступен в качестве Python-приложения с открытым исходным кодом и в виде предварительно скомпилированного исполняемого файла Windows.

Windows Downdate позволяет провести даунгрейд компонентов и самих ОС Windows 10, Windows 11 и Windows Server. Его создатель продемонстрировал понижение версии гипервизора Hyper-V, ядра Windows, драйверов NTFS и Filter Manager.

«Вы можете использовать мою разработку для даунгрейда и повторного открытия старых уязвимостей в DLL, драйверах, ядре, гипервизоре и так далее», — объясняет Левиев.

«С помощью Windows Server можно убрать патчи для брешей, известных под идентификаторами CVE-2021-27090, CVE-2022-34709, CVE-2023-21768 и PPLFault».

Свой инструмент Алон Левиев представил на мероприятии Black Hat 2024, где описывалось использование Windows Downdate для эксплуатации CVE-2024-21302 и CVE-2024-38202.

Подпишитесь на новости

В 5G-смартфоны хотят поселить Кузнечика, но модемы пока не готовы

Надписи «поддерживает 5G» для российского рынка в перспективе может оказаться мало. Минцифры подготовило проект требований, по которым смартфоны в отечественных сетях пятого поколения должны поддерживать российский алгоритм шифрования «Кузнечик».

Срок — 1 марта 2032 года: производителям предлагают заранее подготовиться. О проекте сообщает РБК.

Пока это инициатива, не утверждённое правило. Длинный переходный период нужен для появления совместимых устройств.

Главная загвоздка находится внутри смартфона. Как объясняют опрошенные эксперты, шифрованием радиоканала занимается модем, а используемые чипы Qualcomm и Unisoc российский алгоритм не поддерживают.

Просто поменять сим-карту не получится: для массового внедрения нужна аппаратная поддержка.

По оценке главы «Сигналтека» Алексея Алясева, поддержка в телефонах может появиться не раньше 2030 года. Доработка базовых станций для шифрования радиоканала тоже потребует времени и денег.

При этом объявлять нынешним смартфонам цифровую пенсию рано. В Минцифры заявили, что зарубежные устройства без российского шифра смогут работать в 5G как обычно.

Базовая станция должна включать отечественное шифрование, только если его поддерживает телефон. Порядок применения требований после 2032 года, включая уже купленные аппараты, ещё уточнят.

Напомним, 5G на частоте 4,9 ГГц в России пока ограничивается пилотными зонами.

RSS: Новости на портале Anti-Malware.ru