Google дважды латала одни и те же дыры в Quick Share из-за обхода патча

Google дважды латала одни и те же дыры в Quick Share из-за обхода патча

Google дважды латала одни и те же дыры в Quick Share из-за обхода патча

Прошлым летом Google закрыла в Windows-версии Quick Share девять уязвимостей; некоторые в связке позволяли удаленно выполнить сторонний код в системе. Созданные патчи оказались неполными, и их пришлось заменить.

Возможность проведения RCE-атаки на Windows через эксплойт Quick Share обнаружили исследователи из Safebreach. Когда они проверили выпущенные заплатки, выяснилось, что пару из них можно с легкостью обойти.

Одна некорректно решенная проблема могла повлечь отказ приложения Google для быстрого обмена файлами (DoS). Другая (CVE-2024-38272) позволяла без согласия юзера Quick Share передать на его компьютер файл, и тот автоматом записывался на диск.

После исправления утилита стала опознавать такие сюрпризы как Unknown File («неизвестные файлы») и удалять их по завершении сессии файлообмена. Как оказалось, этот фикс можно обойти, передав в рамках сессии два разных файла и присвоив содержимому пакетов (пейлоад) один и тот же ID: оба файла попадут в Загрузки, но сотрется потом только один.

 

Обход патча для CVE-2024-38272 был зарегистрирован как уязвимость CVE-2024-10668. Новую проблему Quick Share для Windows устранили в ноябре прошлого года с выпуском сборки 1.0.2002.2.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Пользователи нашли способ ускорить WhatsApp

В соцсетях активно распространяется лайфхак, который, как утверждают пользователи, ускоряет работу мессенджера WhatsApp (принадлежит признанной в России экстремистской организации и запрещённой корпорации Meta). Суть проста: если сменить язык интерфейса на любой, кроме русского, а затем перезапустить приложение, его работа заметно ускоряется.

Эту рекомендацию проверил один из блогеров на Habr и подтвердил её работоспособность. Он переключил интерфейс на английский — привычный для себя вариант. Тем, кто не хочет значительных изменений в оформлении, советуют болгарский язык, визуально близкий к русскому.

По итогам тестирования лайфхак действительно сработал. Более того, для ускорения аудиозвонков достаточно, чтобы только один из участников разговора использовал интерфейс не на русском языке. Блогер проверил метод при звонках в разные города и страны — способ работает и для групповых вызовов.

Напомним, Роскомнадзор заблокировал голосовые и видеозвонки в WhatsApp и Telegram с 13 августа. В конце ноября давление на сервис усилилось: тогда ряд депутатов назвали полную блокировку мессенджера «вопросом времени».

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru