Уязвимость PDF-программы
surgeblavat

 

Специалист по кибербезопасности компании Check Point Ассаф Бахарав (Assaf Baharav) обнаружил уязвимости в стандарте PDF, позволяющие выкрасть учетные данные Windows.

Посвященное этой проблеме исследование компания опубликовала на своем сайте. Незащищенность PDF дает возможность получить хеши NTLM (протокола аутентификации), которые хранят данные для доступа к компьютеру. Для исследования Бахарав создал PDF-документ, в котором потенциально могут использоваться функции Go To Remote и Go To Embedded (удаленный доступ и внешние вставки).

Алгоритмы устроены таким образом, что при открытии файла документ самостоятельно отправляет запрос на удаленный SMB-сервер.

Все запросы сетевого протокола включают аутентификацию с помощью хешей NTLM: учетные данные пользователя будут сохранены. Хакеру лишь остается прописать путь до вредоносного сервера.

Инициирование запросов SMB из документов, созданных через программы в системе Windows, часто становится способом организации кибератаки.

В начале 2018 года сообщалось об идентичных действиях хакеров, основанных на рассылке спам-писем со специально созданным файлом Word, который при загрузке самостоятельно устанавливает вредоносное программное обеспечение и пересылает пароли на удаленный сервер.

источник: Lenta.ru

 

Оригинал записи и комментарии на LiveInternet.ru


Инфографика Парада Победы-2018
surgeblavat

МИНИСТЕРСТВО ОБОРОНЫ РОССИИ

 

Оригинал записи и комментарии на LiveInternet.ru


Бесогон ТВ: министр Пучков, МЧС, сенатор Нарусова и др.
surgeblavat

Вот только что узнал о снятии с эфира "Россия-24" видео Бесогон ТВ Никиты Михалкова "Синдром Гарри Поттера".

Я успел посмотреть по ТВ. Кстати, это не первый выпуск Бесогон ТВ, который "как бы запретили". А вот всякую мразь с запада, Америки, Польши, Украины они вклинивают во все политшоу - это свобода слова, а тут в Бесогоне нет. Я считаю, что в первом случае - это вседозволенность и рейтинги, а с Бесогоном что-то непонятное, хотя начинаю понимать и напишу далее... 

Однако, в век интернета вообще пропасть, скрыть видео не удастся, а наоборот, возрастёт популярность. Тема в "Синдроме ГП" очень актуальная и волнующая многих. Много вопросов у всех про дела в МЧС, что там за оптимизация после Сергея Шойгу и про госпожу Нарусову. Вообще очень интересно... И ведь ни Пучков, ни другие в суд не пойдут, потому что знают, кто прав.

Цитата со страницы Бесогон ТВ:

"Периодическое снятие авторской передачи Никиты Михалкова "Бесогон ТВ" с телеэфира уже становится ежегодной традицией. Правда в прошлом году на ТВ всё показывалось стабильно (если не учитывать обрывание показа в регионах), но зато неизвестными была обстреляна студия Никиты Михалкова, в чём следователи усматривали связь с передачей Бесогон ТВ.

Можно ли было ожидать спокойного "проката" передачи о министре Пучкове и сенаторе Нарусовой на фоне такого большого резонанса и негативного отклика в их сторону от граждан?

Ожидать можно было любого развития событий...

"Самым громким случаем был в 2015 году запрещенный к показу на телевидении выпуск о журналистике и свободе слова, об ответственности за сказанное и безнаказанности. О "личной" какой-то цензуре телеканалов. Впоследствии было обсуждение и доклад по поводу Бесогон ТВ на заседании госдумы.

С большим непониманием и возмущением зрителей столкнулся и обрыв показа выпуска "Я не Шарли"  (прим SBlavat, - Я сразу после теракта с Шарли Эбдо во Франции тоже написал "Я не Шарли")

В 2016 году в связи с историей с Ельцин Центром нами были составлены некоторые итоги по запретам программы Никиты Михалкова Бесогон ТВ.

Цитата из ТАСС:

Никита Михалков предлагает каждому зрителю  "БесогонТВ" на видео "Синдром Гарри Поттера" сделать свой вывод о том, почему ее сняли с повторного эфира на канале "Россия 24".

Слова Михалкова ТАСС привели в субботу в пресс-службе режиссера.

"Я предлагаю каждому, кто посмотрит выпуск нашей передачи "БесогонТВ" "Синдром Гарри Поттера" в интернете, сделать собственный вывод о том, почему эту передачу сняли с повторного эфира на канале "Россия 24" после показа в пятницу, 4 мая", - отметил Михалков.

"Думаю, что у каждого может быть собственное мнение, но человек пытливый, еще раз обратив внимание на название передачи, возможно, сможет проследить причинно-следственные связи", - добавил режиссер.

SBlavat: Добавлю от себя ещё одну фразу, маленькую, но значимую, между Никитой Михалковым и Дмитрием Медведевым давно пробежала кошка, при чём очень чёрная. Вспомните, почему Михалков ушёл из "Фонда кино". Да потому, что там "бал править стала пресс-секретарь Премьер-министра Медведева. Разногласие там большие

Вот так рождается и моя оппозиция к действующему Премьеру и Правительству. Неужели после инаугурации не будет перемен?

<span style=Collapse )

 

Оригинал записи и комментарии на LiveInternet.ru


?

Log in

No account? Create an account