У Роскомнадзора созрел новый список VPN на заклание

У Роскомнадзора созрел новый список VPN на заклание

У Роскомнадзора созрел новый список VPN на заклание

Роскомнадзор разослал в ведомства новый запрос на инфу об использовании VPN, предупредив о грядущем «введении централизованного управления» (читай, блокировки) в отношении шести поименованных сервисов. Причина — возможность обхода ограничений доступа к запрещенной в стране информации.

В новом списке веб-сервисов, впавших в немилость у регулятора рунета, числятся шесть имен: Betternet, Lantern, X-VPN, Cloudflare WARP, Tachyon VPN, PrivateTunnel. Исходя из сложившейся практики, можно спрогнозировать дальнейшие действия РКН: тем, кто использует эти VPN в непрерывных технологических процессах, доступ оставят, остальным заблокируют.

Ранее Роскомнадзор таким же образом внес в черный список VyprVPN и Opera VPN, потом еще шесть таких же сервисов — Hola!VPN, ExpressVPN, KeepSolid VPN Unlimited, Nord VPN, Speedify VPN и IPVanish VPN. А все из-за того, что работающие в рунете провайдеры, по данным РКН, не выполняют требования местного законодательства, то есть не блокируют клиентам доступ к запрещенному контенту.

О намерении регулятора ограничить использование VPN стало известно в минувшем мае. Сервисы, уличенные в нарушении российских законов, теперь причисляют к угрозам обхода ограничений по контенту, после этого следуют санкции Роскомнадзора (блокировка).

Поскольку такие меры способны нарушить производственные процессы, РКН каждый раз рассылает в ведомства запросы — чтобы удостовериться, что предстоящая блокировка не затронет такие предприятия. По итогам отклика составляются белые списки тех, кому разрешено пользоваться услугами опальных провайдеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google дважды латала одни и те же дыры в Quick Share из-за обхода патча

Прошлым летом Google закрыла в Windows-версии Quick Share девять уязвимостей; некоторые в связке позволяли удаленно выполнить сторонний код в системе. Созданные патчи оказались неполными, и их пришлось заменить.

Возможность проведения RCE-атаки на Windows через эксплойт Quick Share обнаружили исследователи из Safebreach. Когда они проверили выпущенные заплатки, выяснилось, что пару из них можно с легкостью обойти.

Одна некорректно решенная проблема могла повлечь отказ приложения Google для быстрого обмена файлами (DoS). Другая (CVE-2024-38272) позволяла без согласия юзера Quick Share передать на его компьютер файл, и тот автоматом записывался на диск.

После исправления утилита стала опознавать такие сюрпризы как Unknown File («неизвестные файлы») и удалять их по завершении сессии файлообмена. Как оказалось, этот фикс можно обойти, передав в рамках сессии два разных файла и присвоив содержимому пакетов (пейлоад) один и тот же ID: оба файла попадут в Загрузки, но сотрется потом только один.

 

Обход патча для CVE-2024-38272 был зарегистрирован как уязвимость CVE-2024-10668. Новую проблему Quick Share для Windows устранили в ноябре прошлого года с выпуском сборки 1.0.2002.2.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru