Прокуратура Португалии признала законными действия пользователей P2P сети

Прокуратура Португалии признала законными действия пользователей P2P сети

 Генеральная прокуратура Португалии признала законными действия пользователей P2P сети, признав их право на свободный обмен файлами в некоммерческих целях. По информации портала Exame Informatica, представители профессиональной ассоциации компаний, специализирующихся в сфере индустрии развлечений (APACOR), подали иск против 2000 пользователей P2P сетей, обвинив их в незаконном обмене видеофайлами. Разбирательство по данному делу длилось более года.

В Генеральной прокуратуре Португалии заявили, что в действиях пользователей сети отсутствует состав преступления. Согласно заключению Департамента расследований и уголовного судопроизводства(DIAP), некоммерческий обмен информацией посредством P2P сетей не является незаконным деянием. Представители прокуратуры также заявили, что действия, направленные на защиту авторского права, не должны нарушать право граждан на образование, повышение собственного культурного уровня и права на свободу действий в сети Интернет. Представители DIAP заявили, что, даже определив IP-адрес, с которого был нелегально скачан тот или иной файл, невозможно утверждать, что вина за скачивание файла лежит на владельце данного IP-адреса. По данным портала TorrentFreak, APACOR не согласилась с данным решением и направила материалы дела в Еврокомиссию.

По словам руководства APACOR, решение, принятое DIAP, скорее всего, продиктовано нежеланием брать на себя лишние 2000 дел.

 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Критическая уязвимость в Microsoft Telnet Server: полный доступ без пароля

Специалисты по кибербезопасности обнаружили серьёзную дыру в старом Microsoft Telnet Server: теперь злоумышленники могут полностью обойти аутентификацию и получить права администратора без ввода пароля.

О проблеме сообщил исследователь под ником Hacker Fantastic, и ситуация действительно тревожная.

Ошибка кроется в том, как Telnet-сервер обрабатывает процесс аутентификации через NTLM. Вместо того чтобы проверять пользователя, сервер сам «доверяет» клиенту. Всё из-за неправильной инициализации настроек безопасности (SSPI-флагов) во время хендшейка.

Какие системы под угрозой?

  • Windows 2000
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Windows 7
  • Windows Server 2008 R2

То есть пострадали почти все старые версии Windows, где ещё мог остаться активным Telnet Server.

Как работает атака? Выпущенный PoC-эксплойт (telnetbypass.exe) делает следующее:

  1. Запрашивает взаимную аутентификацию с определёнными флагами.
  2. Использует пустой пароль для учётки администратора.
  3. Манипулирует настройками SSPI, чтобы сервер сам себя «обманул».
  4. Отправляет изменённое NTLM-сообщение типа 3 и получает доступ.

Результат: полный обход аутентификации и доступ к командной строке под админом.

Есть ли патч? К сожалению, пока нет. Поэтому пользователям советуют срочно:

  • Отключить Telnet Server на всех системах.
  • Перейти на более безопасные протоколы типа SSH.
  • Ограничить доступ к Telnet на уровне сети (разрешать только доверенным IP).
  • Блокировать Telnet через политики контроля приложений.

Чтобы снизить риск массовых атак, исходный код эксплойта пока не выложили в открытый доступ. Но бинарник PoC уже доступен, так что меры защиты лучше принять как можно быстрее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru