Эксперты опасаются последствий кибератак на ядерную сферу

Эксперты опасаются последствий кибератак на ядерную сферу

Эксперты опасаются последствий кибератак на ядерную сферу

Ряд мировых экспертов предупреждают об опасностях кибератак на ядерные объекты. В современном мире одна такая атака может иметь катастрофические последствия. Именно поэтому страны должны сотрудничать для борьбы с киберугрозами, которые могут подорвать работу систем ядерного оружия, считают специалисты.

С соответствующим обращением выступила Группа лидеров по вопросам евроатлантической безопасности (EASLG). В документе специалисты отмечают, что современные возможности в киберпространстве существенно повышают ядерные риски.

«Успешная кибератака на ядерные объекты или связанные с ними системы, включая системы ядерного планирования, раннего предупреждения, связи и доставки, не говоря уже об опасности самого этого оружия, может иметь катастрофические последствия», — передает «Ъ» слова экспертов.

Таким образом, специалисты опасаются возросшего риска несанкционированного использования ядерного оружия, а также его применения в случае неверной оценки ситуации или ложной тревоги.

Так как в зоне риска оказываются все государства, EASLG предлагает инициировать двусторонний диалог между США и Россией. В результате этого диалога должны быть выработаны методы противостояния киберугрозам для ядерной сферы.

По мнению специалистов, также необходимо расширить международное сотрудничество для снижения киберрисков.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru