Из Афганистана - в Ирак

Из Афганистана - в Ирак

Ресурс Wikileaks намеревается через несколько недель предать гласности огромный архив классифицированных документов, имеющих непосредственное отношение к войне в Ираке. Предстоящую публикацию уже назвали наиболее масштабной утечкой военной информации в истории.


Айэн Овертон, редактор Бюро журналистских расследований, рассказал изданию Newsweek, что его некоммерческая организация сотрудничает с Wikileaks, равно как и с рядом телевизионных и печатных средств массовой информации, в преддверии упомянутой публикации. Похожим образом Wikileaks действовал и в прошлый раз, перед оглашением секретных документов о войне в Афганистане: тогда редакции The New York Times, Der Spiegel и The Guardian получили возможность предварительного ознакомления с архивом на условиях одновременной публикации соответствующих информационных материалов в заранее оговоренный день. По словам Овертона, это будет "самой масштабной утечкой данных военной разведки" в истории человечества.


Раскрытие 77 тыс. документов "афганского архива" уже вызывало критику в адрес Wikileaks со стороны Пентагона и ряда правозащитных организаций, которые заявляли, что публикация подвергла опасности жизни граждан Афганистана, сотрудничавших с армией США. Овертон сообщил, что уроки предыдущей публикации будут полностью учтены; так, его организация не планирует предавать огласке полное содержание документов, а другие медиа-партнеры "проинформированы о необходимости удостовериться в том, что информация надлежащим образом отредактирована".


Newsweek добавил к словам Овертона, что материалы из Ирака "изображают вооруженные силы США участниками 'кровавой бани', хотя ряд документов, вызывающих наибольшее беспокойство, описывает ненадлежащее обращение с пленными и арестованными людьми со стороны не американских, но собственно иракских сил".


Участие основателя Wikileaks Джулиана Эссенджа в этом проекте пока остается под вопросом. Не так давно ему потребовался новый адвокат: шведские прокуроры все еще обвиняют его в домогательствах и изнасиловании.


The Register

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru