Уязвимости BadAlloc затрагивают множество встраиваемых и IoT-устройств

Уязвимости BadAlloc затрагивают множество встраиваемых и IoT-устройств

Уязвимости BadAlloc затрагивают множество встраиваемых и IoT-устройств

Исследователи из Microsoft выявили схожие уязвимости в двух десятках прошивок подключенных к интернету устройств, используемых в промышленном производстве, медицинских учреждениях, корпоративных и домашних сетях. Проблемы, объединенные под общим именем BadAlloc, позволяют обойти защиту и удаленно выполнить вредоносный код в целевой системе.

Согласно описанию Microsoft, все эти уязвимости возникли из-за неправильной реализации функций выделения памяти при создании операционных систем реального времени (RTOS), SDK-комплектов и библиотек СИ (libc). Во всех случаях разработчики не позаботились об адекватной проверке входных данных; в итоге открылась возможность через переполнение буфера в куче вызвать отказ в обслуживании (DoS) или внедрить и выполнить сторонний код.

Уязвимости BadAlloc выявлены в продуктах многих вендоров, в том числе Amazon, ARM, Cesanta, Google Cloud, Samsung, Texas Instruments и Tencent. Публикуя полный список, американская Группа быстрого реагирования на киберинциденты в сфере управления производственными процессами (ICS-CERT) отметила, что данная проблема могла быть также привнесена в различные opensource-форки.

Сведений об использовании BadAlloc в реальных атаках пока нет, однако владельцев затронутых встраиваемых и IoT-устройств призывают как можно скорее обновить прошивки. Информация о наличии патчей приведена в бюллетене ICS-CERT.

В ожидании обновлений прошивки пользователи могут принять меры для снижения рисков — повысить сегментацию сети, предельно ограничить и обезопасить интернет-доступ к уязвимым устройствам, а также ввести непрерывный мониторинг сетевой активности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сервис доставки Самокат работает со сбоями

Сбой в работе сервиса доставки «Самокат» начался около 14:40 по московскому времени. Представители компании принесли извинения за доставленные неудобства и пообещали оперативно устранить проблему.

Согласно данным сервиса Downdetector, резкий рост сообщений о неполадках зафиксирован именно в это время. Пользователи жаловались на то, что приложение либо не запускается вовсе, либо открывается не с первого раза. Кроме того, при удачном запуске невозможно воспользоваться промокодами.

Больше всего жалоб поступает из Санкт-Петербурга, Москвы, а также из Новосибирской, Нижегородской и Самарской областей. По информации сервиса «Не работает сегодня», сбои в работе «Самоката» зафиксированы практически по всей стране — от Калининграда до Магадана.

Как передаёт ТАСС, при попытке открыть приложение пользователи видят сообщение: «Обновляем приложение. Ещё немного — и всё заработает».

«Сейчас зайти в приложение и на сайт невозможно из-за технического сбоя. Приносим извинения за неполадки — наши специалисты уже занимаются их устранением», — сообщили в пресс-службе «Самоката» в комментарии ТАСС.

По состоянию на 16:15 сайт компании открывался, но с существенными задержками. В некоторых случаях не загружались изображения и картографические данные.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru