![](https://habrastorage.org/webt/59/d7/ac/59d7ac7bd3ca8358052091.jpeg)
Как теперь выясняется, паслись в закромах Yahoo минимум дважды: первый раз в августе 2013-го, второй — годом позже. Однако только в 2016 году Yahoo уведомила о самих фактах взлома. Кто причастен к этой утечке — одна группа или несколько — также пока не сообщается, но, как водится, неких «госхакеров» уже обвинили. Согласно отчету Yahoo, атакеры смогли взять под контроль процесс, генерящий аутентификационные кукисы, и в результате использовали его для доступа в систему без аутентификации.
Yahoo утверждает, что в украденных данных нет незашифрованных паролей и платежных данных. Хакерам достались лишь имена, адреса электронной почты, телефонные номера, даты рождения, хеши паролей и ответы на секретные вопросы. Лишь. Сущие пустяки.
Закрыты пять критических дыр в Android
Новость. Оповещение. Новый патч к Android как обычно нейтрализует кучу разных уязвимостей. Для этого патчи и делают, но в случае с зелёным роботом есть один нюанс: подавляющее большинство мобильных устройств под этой операционкой никогда не увидят этого патча при том, что уязвимости никуда не денутся. В общем, их владельцам неплохо бы знать, какому риску они подвергаются.
Всего на этот раз закрыто 14 дыр:
- CVE-2017-0806, позволяющая вредоносному приложению получать дополнительные разрешения без запроса пользователя.
- Семь уязвимостей от CVE-2017-0809 до CVE-2017-0816 содержатся в медиасистеме. Три из них позволяют удаленно запускать код в контексте привилегированного процесса (RCE), одна – повышать привилегии (EoP), еще две помогают атакеру узнавать то, что не положено (ID).
- CVE-2017-14496 – RCE в системе.
- CVE-2017-7374 сидит в компоненте файловой системы, позволяет повышать привилегии.
- CVE-2017-9075 располагается в сетевой подсистеме и также повышает привилегии.
- CVE-2017-0827 в драйвере чипа MediaTek, как и предыдущие злоупотребляет “служебным положением”.
- CVE-2017-11053, CVE-2017-9714 и CVE-2017-9683 сидят в компонентах для чипов Qualcomm, один RCE и два EoP.
В общем, смотрите дату обновления ro.build.version.security_patch. Если оно сделано раньше 1 октября 2017 года, значит все перечисленные баги в вашей системе имеются.
Netgear прикрыла 50 уязвимостей в роутерах, свитчах и сетевых хранилищах
Новость. Известный производитель сетевого оборудования Netgear не разменивается на такие мелочи, как Google. Патчить так патчить – в начале октября Netgear выложила обновленные прошивки для своего железа, закрывающие 50 уязвимостей. 20 дыр особо опасные прорехи, 30 — немного уступают им в колоритности и предоставляемом потенциале, но тоже хороши.
Через некоторые из этих уязвимостей внешний хакер может запускать команды на устройствах, обходить пароль администратора и полностью брать устройство под контроль, что в случае бытового маршрутизатора позволяет провернуть очень лихие фишинговые атаки на пользователей, перенаправлять их на страницы с эксплойт-китами и т.д.
![](https://habrastorage.org/webt/59/d7/ac/59d7ac7bdb4f0970454640.jpeg)
Приятно, что производители сетевого и IoT-оборудования, наконец, озаботились безопасностью своей продукции. Как показывает практика, ни in-house-тестирование, ни периодические аудиты проблему не решают. А вот постоянно действующая программа выплаты вознаграждений за баголовлю дает очень хороший результат.
![](https://habrastorage.org/files/1a3/d84/77c/1a3d8477c94641beaa19694292d10b54.png)
Древности
«Jews-2339»
Неопасный резидентный вирус. Записывается в COM-, EXE- и SYS-файлы. Файлы-драйверы заражаются при старте инфицированного COM- или EXE-файла или при «теплой» перезагрузке (Alt-Ctrl-Del): вирус поражает все .SYS и .BIN-файлы, указанные в файле C:\CONFIG.SYS. Свою TSR-копию создает только при запуске из зараженного драйвера: копирует себя в сегмент 7000:xxxx, ждет окончания инсталляции драйвера и дописывает свои коды к кодам драйвера. Файлы типа COM и EXE поражает только на дискетах, причем при запуске или открытии файла вирус лечит его, а при закрытии – заражает. Через 5 дней после заражения системы каждый час в 59 минут 30 секунд проигрывает позывные радиостанции «Маяк»: 3 раза «Подмосковные вечера» и 6 раз BEEP. Содержит тексты: «Jews-2 Virus. MSU 1991», «c:\config.sys.device», «.com.exe.bin.sys». Перехватывает int 8,9, 21h.
Цитата по книге «Компьютерные вирусы в MS-DOS» Евгения Касперского. 1992 год. Страницa 36.
Disclaimer: Данная колонка отражает лишь частное мнение ее автора. Оно может совпадать с позицией компании «Лаборатория Касперского», а может и не совпадать. Тут уж как повезет.
Комментарии (2)
AntonAlekseevich
08.10.2017 10:37Провести бы аудит роутеров Sagemcom. Может там есть уязвимости. (Конкретно всякие F@st 1744 v1 и v2 уже имеют как минимум одну после обновления ПО.)
Butylkus
На самом деле искать баги в железках довольно выгодно… Было бы, если бы не массовость их для исследований. Иначе любой хакер (в правильном смысле) зарабатывал бы больше всего штата инженеров компании.