Компания Crown Sterling подала в суд на Black Hat из-за насмешек

Компания Crown Sterling подала в суд на Black Hat из-за насмешек

Компания Crown Sterling подала в суд на Black Hat из-за насмешек

Компания Crown Sterling, базирующаяся в Калифорнии и занимающаяся криптографией, подаёт в суд на UBM, организатора знаменитой конференции Black Hat, посвящённой кибербезопасности. Претензии касаются последнего мероприятия, прошедшего в США, на котором участники сорвали выступление Crown Sterling.

«Компания-разработчик в области динамического шифрования и инновационных идей в сфере искусственного интеллекта», так себя описывает сама Crown Sterling.

При этом официальный сайт компании не раскрывает информацию об используемой технологии. Вот все, что удалось найти на этот счёт: короткое видео и документ (PDF) на восемь страниц.

Известно, что компания заплатила $115 000, чтобы стать золотым спонсором конференции Black Hat. Это значит, что представителей Crown Sterling должны были обеспечить выставочным стендом.

Саму презентацию под названием «The 2019 Discovery of Quasi-Prime Numbers: What Does This Mean for Encryption?» вёл основатель и генеральный директор компании Роберт Грант.

Однако некоторым присутствующим, судя по всему, что-то не понравилось, потому что компанию в процессе презентации стали обвинять в псевдонаучном подходе.

Наиболее ярым оппонентом выступил гендиректор Trail of Bits Дэн Гидо, однако его вскоре вывели из помещения сотрудники Black Hat.

Многие эксперты позже начали откровенно глумиться над Crown Sterling в Twitter, указывая на очевидные ошибки в выступлении основателя компании. Дошло даже до обвинений мошенничестве.

Весь этот скандал в итоге привёл к тому, что организаторы Black Hat решили убрать любое упоминание проблемной презентации со своего сайта.

Именно это и послужило причиной подачи искового заявления на организатора конференции — UBM. По понятным причинам Crown Sterling хочет отстоять свою репутацию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В GRUB2 устранили два десятка уязвимостей

Опубликованы детали уязвимостей, недавно пропатченных в рамках работы над повышением безопасности кода GRUB2. Суммарно в загрузчике выявлена и решена 21 проблема, многие грозят обходом UEFI Secure Boot.

Почти все закрытые уязвимости связаны с ошибками по памяти (переполнение буфера, отсутствие проверки выделения памяти, целочисленное переполнение, use-after-free и т. п.). Уровень угрозы почти во всех случаях признан умеренным.

Наиболее опасна уязвимость CVE-2025-0624, вызванная возможностью записи за границами буфера при выполнении функции grub_net_search_config_file(). Специалисты NIST NVD оценили ее в 7,6 балла по шкале CVSS.

Все новые патчи доступны в Git-репозитории GRUB2. Устранение уязвимостей в Linux-дистрибутивах дополнительно потребует обновления цифровых подписей, инсталляторов, пакетов с ядром ОС, прошивки fwupd, предзагрузчика shim. Правда, эксплойт можно заблокировать и без отзыва сертификатов — с помощью механизма SBAT (Secure Boot Advanced Targeting).

Заметим, уязвимости в GRUB2 зачастую опасны тем, что эксплойт позволяет обойти Secure Boot и выполнить вредоносный код до загрузки ОС. В случае успеха автор атаки сможет подменять и модифицировать компоненты ОС, а также преодолеть защиту Lockdown.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru