Совбез России: Автономный Рунет призван помочь работе Сети в стране

Совбез России: Автономный Рунет призван помочь работе Сети в стране

Совбез России: Автономный Рунет призван помочь работе Сети в стране

В Совете безопасности России пролили свет на цель вызвавшего в последнее время серьезный резонанс законопроекта об устойчивом Рунете. По словам секретаря Николая Патрушева, авторы инициативы совсем не планируют ограничить работу глобальной Сети в России.

Патрушев заявил, что законопроект направлен на создание специальной инфраструктуры для бесперебойной работы Сети на территории Российской Федерации. Также секретарь Совбеза в числе тех, кто считает, что отключение России от глобального интернета все же может произойти.

Таким образом, как считает Патрушев, в случае развития самого негативного сценария (отключения российских провайдеров от зарубежных серверов) у россиян не возникнет проблем с использованием Сети.

«Подчеркну, что это вынужденная мера, а не изоляция, которая диктуется в условиях декларируемого в стратегии национальной кибербезопасности США принципа “сохранения мира силой“. К сожалению, подобный агрессивный подход исповедует не только США, но и их ближайшие союзники. Наглядное тому подтверждение — угрозы британского премьера Терезы Мэй подвергнуть нашу страну кибератакам», — цитируют СМИ Патрушева.

Несколько дней назад эксперты высказали опасения по поводу того, что закон о суверенном Рунете может в какой-то мере затормозить развитие в России интернета вещей (Internet of Things, IoT). В частности, было озвучено мнение, что решениям для умного города, промышленной и транспортной отрасли могут повредить задержки передачи данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google дважды латала одни и те же дыры в Quick Share из-за обхода патча

Прошлым летом Google закрыла в Windows-версии Quick Share девять уязвимостей; некоторые в связке позволяли удаленно выполнить сторонний код в системе. Созданные патчи оказались неполными, и их пришлось заменить.

Возможность проведения RCE-атаки на Windows через эксплойт Quick Share обнаружили исследователи из Safebreach. Когда они проверили выпущенные заплатки, выяснилось, что пару из них можно с легкостью обойти.

Одна некорректно решенная проблема могла повлечь отказ приложения Google для быстрого обмена файлами (DoS). Другая (CVE-2024-38272) позволяла без согласия юзера Quick Share передать на его компьютер файл, и тот автоматом записывался на диск.

После исправления утилита стала опознавать такие сюрпризы как Unknown File («неизвестные файлы») и удалять их по завершении сессии файлообмена. Как оказалось, этот фикс можно обойти, передав в рамках сессии два разных файла и присвоив содержимому пакетов (пейлоад) один и тот же ID: оба файла попадут в Загрузки, но сотрется потом только один.

 

Обход патча для CVE-2024-38272 был зарегистрирован как уязвимость CVE-2024-10668. Новую проблему Quick Share для Windows устранили в ноябре прошлого года с выпуском сборки 1.0.2002.2.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru