セキュリティでの今週:地政学的なハックティシズム、ウイルス対策マイニング、そしてLinuxマルウェア

CIAハックティバストは、Belarusian Rail Systemに対する一種のランサムウェアキャンペーンを導入しましたが、暗号通信の代わりに、彼らは政治囚のリリースを望んでいます。ロシアの兵士の撤去として。これはサイバーテロの例と呼ばれるかもしれませんが、これは州スポンサーのハックであるという手頃な価格の理論があります。特定のようなように見えることは、何かが鉄道輸送を中断したこと、およびTwitterのグループが違反の説得力のある証明を起こしたということです。

あなたのアンチウイルスにはクリプトミーナが含まれています

今見てはいけませんが、Norton 360またはAviraの最新の更新プログラムが暗号化マイニングモジュールをインストールした可能性があります。銀の裏地は、メーカーが開始される前に、いくつかの正気が保持されているだけでなく、メーカーが採掘の予備のサイクルがコストであることが前にオプトインしなければならないということです。している個人のために、彼らは鉱山プールに入れられ、多くのハードウェアのための小さな支払いをしました。ノートン、当然のことながら、彼らのトラブルのためにトップから15%の充電を受けます。

Linuxマルウェアの指定

Linuxマシンがマルウェアを手に入れることができないという格言であることがあります。それは本当に真に真実であることは決してなかったが、サーバの風景の継続的な征服は、Linuxマルウェアをさらに高い危険にするという側面の影響を与えてきた。 CrowdStrikeは、2021年にLinuxマルウェアで35%のブーストを見ました。

Pwnkit.

そしてLinuxと言えば、非常に深刻なLinuxの脆弱性が発表されたばかりで、働いている悪用はすでにリリースされています。この問題はPolkitバイナリの基本的なものです。この目的のために、sudoの代替案として信じることができます。重要な部分は、それが独自のユーザーによって実行されたときにそれ自身の特権を昇格させるものであるSetuid Binaryです。 「今待って、「それは恐ろしい安全問題のようです!」と言うのを聞いています。それが間違っているときになることができます。ただし、基本的な現実は、個人がroot特権を必要とする操作をする必要がある場合があることです。基本的な例、pingは、関数に買うのに生のネットワークソケットを開く必要があります。これらのバイナリは、制限されたアクションのみを可能にするために非常に慎重に作成されていますが、この「サンドボックス」をエスケープすることを可能にすることが多い。

それでは、Pkexecとの物語は何ですか? NULL ARGV OK、Linuxプログラミング101の時間。プログラムがLinux上で導入されたとき、それは通常argcとargvという名前の2つのパラメータに渡されます。これらはそれぞれ整数、ならびにさまざまなCHARガイドラインです。プログラマーではない場合は、引数のリストと引数のリストとしてこれを信じる。この情報は、プログラム内でコマンドラインの選択を管理するだけでなく、解析に利用されます。 argcは常に少なくとも1つ、そしてargv [0]は常に実行されるようにバイナリの名前で構成されます。それ以外は、それは必ずしもそうではありません。 execve()関数を利用してバイナリを導入する方法はもう1つあります。その機能により、プログラマは、不一致0を含む引数のリストを直接指定できます。

それで、そのリストがちょうどnullの場合、どうなるのでしょうか。 sudoのようにプログラムがこの可能性を説明するように書かれたならば、すべてがうまくいっています。ただし、pkexecは、空のargvまたは0のargcの検査を含めません。読み取り対象の対象があるかのように機能します。代わりに、引数のように扱います。それは一致するバイナリのためのシステムパスをチェックし、それが信じるものがそれがあると考えているものであるかをチェックしますが、実際には大気変数です。これは、制御されていないテキストをPKEXEC、SETUIDプログラムの雰囲気変数として注入できることを示しています。

PKEXECが噴射が発生した直後の雰囲気変数をクリアするので、それは即座に役立つわけではありません。だから私たちが本当にこれを活用するためにどのような卑劣なテクニックを利用するかもしれませんか?エラーメッセージを投げます。 PKEXECは、gconv共有ライブラリを利用してエラーメッセージを印刷し、GConv-Modules構成ファイルを見つけようとしていることから始めます。このデータは、どの特定のライブラリデータを開くかを定義します。 Atmosphere変数gconv_pathを使用して、代替の設定ファイルを指定できますが、このAtmosphere変数はSetUIDバイナリを実行するときにブロックされます。ただし、ああ、これが起こった後に大気変数を注入する方法があります。それが悪用です。任意のコードを含むペイロード。私は誰?根。

この物語に興味深いねじれがあります。まず、[Ryan Mallon]は2013年のこの脆弱性を見つけることに苦痛にぴったりやって来ました。舵のバグ。

ランダムパスワードを攻撃する

安全なパスワードの多くはランダムに生成されたものです。はい、しかし、そのランダムジェネレータがそうでなくランダムではない場合はどうなるのでしょうか。今、私たちは今回は意図的なバックドアについて話していませんが、非常に大きな違いを生むことが多い一見無関係なパターン。エニグママシンは、結局のところ、それ自体として文字を符号化することは決してないので、部分的に割れた。 [Hans Lakhan] TrustedSecから、LastPassによって生成された百万のパスワードを見て、データから有益なものを一般化しようとしました。これらのパスワードの多くは1桁または2桁です。注:アルゴリズムの弱点ではありませんが、提供された文字の予想される結果だけです。各仮定が1つまたは2桁の数字で構成されている必要があるというポリシーを使用して、クルートフォーキングパスワードに利点がありますか?それは間違いなくアサルトスペースを減らすでしょう、しかしそれは同様にパターンを形作らないパスワードを見逃します。トレードオフは価値があるでしょうか。

応答は明確ではありません。特定の状況では、提案された規則を利用することから取得するためのマイナーな利点があります。しかし、ブルートフォースプロセスが続くにつれて、利点が消えます。どちらの方法でも、パスワードの割れに統計を適用するのが面白い試みです。

WordPressとバックドアエドのテーマ

WordPressテーマのより大きなプロデューサーの1つ、そしてプラグイン、アクセス権は、ひどいターンを取ったWebサイトの違反を経験しました。この問題は、さまざまな侵害されたサイトの死後の死後、そしてAcessPressのテーマに埋め込まれたマルウェアを発見したJetpackの研究者によって発見されました。 2021年9月に予備的な違反が発生したので、9月から10月中旬までにダウンロードされた場合、wordpress.orgディレクトリからインストールされている場合、これらのテーマは安全であった場合、理解された感染したプラグインおよびテーマは、他の妥協の兆候に加えて、上記のリンクで提供されています。

バイトだけでなくビットもあります

誤ってソースコードで開示されているもう1つのトリックトークンがあり、Twitterはトークンにアクセスします。 GitHubはすでに誤ってリポジトリに含まれている資格情報の自動スキャンをしていますが、これにはTwitterトークンが含まれていません。 [incognitatech]クイックスキャナを作成し、約9,500の有効なトークンを発見しました。(ここでは9000以上のミームを挿入してください。)問題の多くの人々を通知する方法は正確に?ボットを作成し、ツイートを作り、それからトークンをリテイートに利用します。それがいくつかの注意を引くことは確実です。

SonicWALL SMA 100シリーズハードウェアには、開示されているだけでなくパッチが適用されている一連の脆弱性があります。最悪の事態は認証されていないバッファオーバーフローです.9.8のCVSSをスコアします。これらのガジェットは企業にかなり顕著ですので、潜在的に潜在的なハードウェアのためにあなたの目を開いてください。

Crypto.comは1月17日に違反を経験しました。彼らは最初に事件を縮小したが、それをさらに詳細で発表したことを考慮している。アサルトは2要素認証バイパスであり、通常必要な2FAプロセスを効果的に完了することなく攻撃者がトランザクションを開始することを可能にしました。彼らは、彼らが実際の通貨の喪失を阻止するのに十分な問題を早く捉え、それは本当に印象的です。

Google Chromeはアップデートをリリースしました。これには、いくつかの高価なバグの修正が含まれます。 6つの別々の報告書は、トップ2を素晴らしい$ 20Kで、10,000ドル以上の部分を獲得しました。これら6つは、内部的に報告された7番目のバグに加えて、すべてがかなり深刻であることを見せているように見えます。

そして最後に、最終的な井戸のカテゴリーでは、英国は安全研究者を規制するという概念にいちゃつく、安全研究は登録取引を研究しています。この計画の最もフレットな部分は、特定の状況において、登録されていない研究者が犯罪費用の対象となる可能性があるという概念です。これは明らかな理由のための恐ろしい概念のようです。

Leave a Reply

Your email address will not be published. Required fields are marked *

Related Post

Amazon IOSアプリは、クライアントがナット、ボルト、その他Amazon IOSアプリは、クライアントがナット、ボルト、その他

を発見するのを支援するためのARパーツファインダー関数を取得しますAmazonは、iOSアプリを更新して新しい「」を含めることで、何にでも行く場所になり続けることになり続けています。パートファインダー」機能、個人が発見したり、ネジ、ボルト、ナッツなどの小さなハードウェアを購入するのを支援する拡張真実(AR)の追加。 この機能は、Amazonが2016年にVisual Autelection Firm Partpicを購入した後に行われました。 現在、iOSアプリでのみ提供されている「Part Finder」は、過去数週間にわたって一部の個人に静かに展開されており、Amazonアプリをデバイスにインストールしているすべての個人に提供され始めています。 このアプリの新しい機能を使用することは非常にシンプルであり、右上隅のカメラアイコンをタップする前に、AmazonのiOSアプリを開く状況にすぎません。これにより、通常、バーコードのスキャンに使用されるカメラインターフェイスが導入されますが、そのようなものを採取することができますが、SEEボタンをタップすることで、個人は新しいパーツファインダーのエントリが表示されます。これをタップしたり、画面上の方向を順守することで、残りの方が面倒されます。 個人にカメラを部品に向ける能力を提供するだけでなく、Amazonにそれを決定するだけでなく、同様にそれを提供してもらうことは、数年前にSFとして信じていたかもしれないタイプのものです。イノベーションが進むにつれて、これは同様に、多くの人々にとって日常生活に変化をもたらすかもしれない何かの代表的な例です。 たとえば、交換用のネジを必要とする設定で自分自身を発見したことがありますが、それが何であるかを正確に理解していない場合、これはあなたにとって命の恩人になります。 同様に検査するのが好きかもしれません: 脱獄iOS 11.4ベータ3はiPhone X、8、7のエレクトラを利用しています。まさに[ガイド] iOS 11.4ベータ3、2、1のIPSWのダウンロードとジェイルブレイクが現在可能になりました。 iOS 11.4ベータ3にダウングレードすることにより、iPhone Xの脱獄iOS 11.4.1、これがどのようにありますか iOS 11.4.1最終的なIPSWリンク、iPhoneのOTAアップデート、およびiPadのダウンロード iOS 12ベータ4 IPSWリンク、iPhoneのOTAアップデート、およびiPad [devsのみ]をダウンロード IOS 12ベータ4構成プロファイルデータをデザイナーアカウントなしでダウンロードする iOS 12ベータ4

T-MobileはiPhone 6sで125ドルの割引料金を提供します。AppleのiPhone 6sとiPhone 6s Plusスマートフォンが最後にあるため、詳細T-MobileはiPhone 6sで125ドルの割引料金を提供します。AppleのiPhone 6sとiPhone 6s Plusスマートフォンが最後にあるため、詳細

があります。積極的な広告モード。キャリアは、個人を最小限の契約に結びつけることに非常に熱心であり、iPhone 6sのような新しいプレミアムガジェットの発表を、まさにそれを行う理想的なチャンスとして見ることに熱心です。米国T-Mobileは、649ドルの小売タグと比較して、18か月の期間でわずか524ドルの全体的な金銭的支出に対してiPhone 6sを提供しているように、その広告カードを演奏した最初のようです。 プロモーションは、T-Mobileの「ジャンプ!個人が、かなりのアップグレード料金の待機期間を経験することなく、個人が最新の携帯電話に切り替えることができるように存在するOnDemand」プログラム。参加する人は、古いスマートフォンと新しいスマートフォンと交換するよう招待されています。 16GBのiPhone 6sおよび6s Plusの場合、前払いコストはゼロ、アップグレードコストがゼロ、ゼロ待機があります。悪いことはできません。 T-Mobileは、16GBのエントリーレベルモデルを$ 0の初期料金で提供するだけでなく、18か月間でわずか20ドルで、Jumpプログラムを促進しようとするだけでなく、iPhone 6sを取り巻く楽しさを活用しようとしています。これらの数字は、期間全体でかなりの125ドルの節約を表しています。 学期の終わりにまだ6秒のように深く似ている人は、デバイスを所有するために追加の164ドルを支払うか、それを取り戻し、最新のスマートフォンの1つと市場に出て行くことを選択できます。同様に、より大きなiPhone 6S Plusは取引に基づいていますが、毎月の支出を非常に賢明な24ドルに渡す月額4ドルの料金の対象となります。 T-MobileがiPhoneのニーズに対処できるようにするのに十分でない場合は、同様に同社の生涯保護保証があります。 T-Mobileは非常に肯定的であるため、米国の大多数に包括的なモバイル保護を提供できるため、受け取ったサービスのレベルに満足していない人々を保護するための保証を導入しました。生涯保護保護保証は、すべてのジャンプに提供されます! iPhone 6sやiPhone 6s Plusを含む長期にわたる品種4G LTEを備えたオンデマンドガジェットと、個人ができる場合はスマートフォンを持っている最初の1か月間に支払われた「すべてのペニー」を払い戻すように魅力的なビジネスを見ることができます。 T満足のいくカバレッジを取得します。苦情が最初の月以外に落ちた場合、T-MobileはiPhoneのロックを解除して、あらゆる種類のネットワークで使用できるようにします。 このタイプのオファーがエレガントにくすぐられている場合、予約注文がライブになるとすぐに最高の行動をとります。このビジネスは、オファーが「長く続かない」と規定しています。 開始するには、iPhone 6sのT-Mobileの予約注文サインアップページとiPhone 6s Plusにアクセスしてください。 同様に検査するのが好きかもしれません: Appleは新しいiPhoneアップグレードプログラムを発表します。詳細があります iPhone 6、6プラスコストは100ドル減少し、iPhone5Sは無料で、5Cは廃止されました