Top.Mail.Ru

Разработчики обнаружили, что вместе с исправлениями безопасности этот патч добавляет уязвимость в ядро Linux

На минувших выходных команда разработчиков Huawei предложила Linux Foundation патч HKSP (Huawei Kernel Self Protection), который добавляет в ядро Linux простую в эксплуатации уязвимость. Когда она была обнаружена, китайская компания сразу же заявила, что не причастна к созданию патча, а всю ответственность возложила на своего сотрудника, который якобы по личной инициативе создал HKSP.

HKSP, как следует из названия, является инструментом для защиты ядра Linux. Его включили в официальный проект Linux Kernel и рекомендовали разработчикам. Однако при проверке было обнаружено, что патч содержит бэкдор, который Huawei называет «простой уязвимостью». Большинство крупных технологических компаний, таких как Google, Microsoft и Amazon, вносят исправления для ядра Linux, поскольку используют эту систему в своих дата-центрах. Когда в этом начала участвовать Huawei, некоторые разработчики решили более детально изучить патч, предложенный китайской компанией. 

Участники проекта Grsecurity проанализировали HKSP и обнаружили, что в патче содержится бэкдор. Далее выяснилось, что владельцем репозитория HKSP является главный сотрудник службы безопасности Huawei 20-го уровня. Это высший технический уровень, который означает, что сотрудник не может публиковать код без ведома компании.

Huawei отрицает свою причастность к созданию HKSP. Компания заявила, что патч предоставляется неофициально, это дело рук одного из её сотрудников, который создал и передал его в Linux Foundation по личной инициативе. После того, как этот случай получил широкую огласку, владелец репозитория HKSP на GitHub опубликовал заявление, в котором говорится, что это личный проект разработчика, и он не имеет отношения к компании Huawei и её продуктам.

По сути, HSKP содержит бэкдор, и этот факт нельзя отрицать. Однако, помимо Huawei, подобные исправления постоянно вносят и другие компании, но там почему-то так подробно уязвимости не разбирают. Видимо, этому способствует испорченная репутация Huawei на международной арене, впрочем как и других китайский компаний.

Источник

Во время подключения дисплея IT-специалисты заразили сеть NYPD вымогательским ПО. 

Наибольшее число инфицированных устройств наблюдалось в Индии, США и России.

Вирус Raccoon уже входит в десятку самых упоминаемых вредоносных программ в даркнете.

Как сообщают сетевые источники, тысячи компьютеров работающих под управлением Windows оказались заражены новым видом вредоносного ПО. 

Опубликовано в Программное обеспечение

Функции декодирования строк REvil и GandCrab практически идентичны и указывают на связь между двумя видами вымогателей.

Опубликовано в Программное обеспечение

Израильская компания Check Point Research нашла вирус, маскирующийся под популярные приложения: а именно программу "Агент Смит". Она заражает смартфон, используя уязвимости операционной системы Android. Вредоносное приложение попадает на устройство, когда владелец скачивает фоторедактор или игру, а затем маскируется под иконки уже установленных приложений, вроде мессенджера WhatsApp. В них после этого появляется навязчивая реклама.

По данным компании, от вируса пострадали более 25 миллионов пользователей по всему миру. Больше всего зараженных устройств в Индии - около 15 миллионов зафиксированных аналитиками случаев.

 

Разработчики компании BitDefender выпустили новую версию своего инструмента для восстановления файлов, зашифрованных вирусом вымогателем GandCrab.

Эксперты обнаружили новый сервис для аренды вымогательского ПО. В отличие от RaaS-платформ, портал позволяет скачать исходный код зловреда, чтобы доработать его функциональность и затруднить обнаружение, сообщает Threatpost.

Страница 1 из 2

Более 300 брендов и свыше 50 000 наименований товаров

Представляем широкий ассортимент товаров на рынке информационных технологий. Мы являемся официальными дистрибьюторами многих компаний-разработчиков и производителей оборудования

© 2007-2020 ООО "Центр Информационных Технологий"

Яндекс.Метрика