UltraAV автоматически заменил антивирусы Kaspersky у пользователей из США

UltraAV автоматически заменил антивирусы Kaspersky у пользователей из США

Интересную историю рассказывают пользователи антивирусной продукции «Лаборатории Касперского» из США: на днях защитные продукты Kaspersky автоматически сменились другим антивирусом — UltraAV.

Напомним, в середине лета «Лаборатория Касперского» решила ответить на санкции со стороны Запада и уйти с рынка США. Администрация Байдена при этом наказала до 29 сентября 2024 года заменить в США продукты Kaspersky.

Стоит отметить, что в качестве прощального подарка наш техногигант предоставил американцам бесплатный доступ к своим продуктам в течение шести месяцев.

В начале этого месяца пользователи получили от Kaspersky письмо, в котором утверждалось, что защиту их компьютеров сможет подхватить UltraAV (принадлежит Pango Group).

Однако в этих уведомлениях не разъяснялось, что продукты «Лаборатории Касперского» будут автоматически удалены из системы и заменены на UltraAV без предупреждения.

 

О внезапной смене антивирусов сообщили пользователи на площадке Reddit, а также на форумах Kaspersky и BleepingComputer. Поскольку никакого предупреждения перед установкой UltraAV не было, многие подумали, что их компьютеры заражены.

«Проснулся сегодня и обнаружил какую-то новую антивирусную программу на рабочем столе. Попытался открыть продукт Kaspersky, но он исчез. Чуть не схватил инфаркт — подумал, что на компьютер проник вирус и удалил антивирус Kaspersky», — отмечает один из пользователей.

В официальном заявлении «Лаборатории Касперского» отмечается партнёрство с UltraAV, которая должна подхватить защиту пользователей из США после полного запрета продуктов Kaspersky.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Автомобили Kia можно было контролировать удалённо из-за набора уязвимостей

Специалисты по кибербезопасности рассказали о нескольких уязвимостях, затрагивающих автомобили южнокорейского производителя Kia и позволявших получить контроль над ключевой функциональностью. В настоящее время бреши устранены.

Как отметили исследователи Нико Ривера, Сэм Карри, Джастин Райнхарт и Ян Кэрролл:

«Вектор позволял провести атаку удалённо всего за 30 секунд, причём независимо от того, была ли активна подписка на Kia Connect или нет».

Проблема затрагивала практически все машины, выпушенные после 2013 года. В процессе эксплуатации злоумышленники могли добраться и до конфиденциальной информации пользователя: имени, телефонного номера, электронной почты и физического адреса.

Фактически с помощью выявленных уязвимостей посторонний мог добавить себя в качестве второго «скрытого» пользователя автомобиля без ведома владельца.

Корень проблемы крылся в инфраструктуре дилерского центра Kia — «kiaconnect.kdealer[.]com», который используется для активации машин. Через HTTP-запрос можно было зарегистрировать фейковый аккаунт и сгенерировать токены доступа.

Работу демонстрационного эксплойта специалисты показали в выложенном на YouTube видео:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru