ООН закончила проект конвенции по противодействию киберпреступности

ООН закончила проект конвенции по противодействию киберпреступности

ООН закончила проект конвенции по противодействию киберпреступности

Как сообщил МИД России, Специальный межправительственный комитет ООН по разработке всеобъемлющей международной конвенции о противодействии использованию информационно-коммуникационных технологий в преступных целях завершил двухлетние переговоры принятием проекта универсального договора.

Разработка первого в истории международного инструмента по борьбе с ИКТ-преступностью началась в 2019 г. с принятием резолюцией Генеральной Ассамблеи ООН 74/247. Механизм был сформирован по инициативе России с участием еще 46 государств.

Как сообщил МИД России, Спецкомитет провел 8 сессий, в которых приняли участие эксперты из более чем 160 государств-членов ООН, представляющих политические и правоохранительные структуры.

В работе российской делегации под руководством МИД приняли энергичное участие представители Генеральной прокуратуры, Следственного комитета, МВД, ФСБ, Минюста и Минцифры России. Документ отражает компромиссную позицию между разными группами стран.

Документ (PDF) вынесен на утверждение 79-й сессией Генеральной Ассамблеи ООН. Договор заложит правовую основу для налаживания и укрепления сотрудничества правоохранительных органов государств-участников в области борьбы с информпреступностью. Также документ предусматривает создание сети национальных контактных центров в режиме «24/7» для оказания помощи по предупреждению, пресечению и расследованию противоправных деяний, включая обмен электронными доказательствами.

Документ предусматривает криминализацию таких деяний как незаконный доступ к информационным системам или их отдельным компонентам, воздействия на данные, воздействия на ИКТ-оборудование, подлог, хищения и мошенничества с использованием ИКТ, отмывание преступных доходов, размещение в информационно-коммуникационных сетях сцен сексуальной эксплуатации и надругательств над детьми, распространение интимных изображений без согласия.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Критическая уязвимость в Microsoft Telnet Server: полный доступ без пароля

Специалисты по кибербезопасности обнаружили серьёзную дыру в старом Microsoft Telnet Server: теперь злоумышленники могут полностью обойти аутентификацию и получить права администратора без ввода пароля.

О проблеме сообщил исследователь под ником Hacker Fantastic, и ситуация действительно тревожная.

Ошибка кроется в том, как Telnet-сервер обрабатывает процесс аутентификации через NTLM. Вместо того чтобы проверять пользователя, сервер сам «доверяет» клиенту. Всё из-за неправильной инициализации настроек безопасности (SSPI-флагов) во время хендшейка.

Какие системы под угрозой?

  • Windows 2000
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Windows 7
  • Windows Server 2008 R2

То есть пострадали почти все старые версии Windows, где ещё мог остаться активным Telnet Server.

Как работает атака? Выпущенный PoC-эксплойт (telnetbypass.exe) делает следующее:

  1. Запрашивает взаимную аутентификацию с определёнными флагами.
  2. Использует пустой пароль для учётки администратора.
  3. Манипулирует настройками SSPI, чтобы сервер сам себя «обманул».
  4. Отправляет изменённое NTLM-сообщение типа 3 и получает доступ.

Результат: полный обход аутентификации и доступ к командной строке под админом.

Есть ли патч? К сожалению, пока нет. Поэтому пользователям советуют срочно:

  • Отключить Telnet Server на всех системах.
  • Перейти на более безопасные протоколы типа SSH.
  • Ограничить доступ к Telnet на уровне сети (разрешать только доверенным IP).
  • Блокировать Telnet через политики контроля приложений.

Чтобы снизить риск массовых атак, исходный код эксплойта пока не выложили в открытый доступ. Но бинарник PoC уже доступен, так что меры защиты лучше принять как можно быстрее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru