Обзор эксплойтов

Крис Касперски

Хакер, номер #094, стр. 094-054-2

ICQ Toolbar 1.2, 1.3/ICQ Pro 2003 b, ICQ 99a 2.21

Exploit

Не требуется

Solution

Отключить ICQ toolbar и установить свежую заплатку от производителя в соответствии со своей версией ICQ: www.securityfocus.com/bid/19897/solution.

Множественные уязвимости в горящем лисе

Brief

FireFox и родственные ему продукты (SeaMonkey, Camino, Thunderbird) теряют статус безопасного браузера, и свежие дыры обнаруживаются одна за другой, позволяя злоумышленнику выполнять зловредный shell-код в контексте уязвимого приложения, вызывать крэш браузера, запускать JavaScript с повышенными привилегиями, вплоть до передачи управления на машинный код, воровать секретную информацию и т. д. Отсутствие атак объясняется относительно невысокой распространенностью FireFox'а, однако это лишь уменьшает вероятность атаки, но не исключает ее полностью, к тому же интерес хакеров к FireFox'у растет в геометрической прогрессии, и скоро в сети появятся странички, изготовленные специально для атаки на FireFox. Бессмысленно разбирать каждую из обнаруженных дыр (на это не хватит никакого бумажного пространства), поэтому мы решили ограничиться одним лишь перечнем ссылок, который лежит на www.securityfocus.com/bid/18228/references.

Targets

Mozilla Camino / Mozilla Firefox / Mozilla SeaMonkey / Mozilla Thunderbird

Exploit

Для реализации большинства уязвимостей никакого специального написанного exploit'а не требуется, и атака осуществляется непосредственно из самого браузера.

Solution

Задействовать режим автоматического обновления и почаще просматривать новостной канал на сайте производителя (модуль автоматического обновления скачивает только стабильные версии продуктов, а заплатки зачастую наносятся поверх текущих), однако обновленные версии нарушают работу некоторых расширений (extensions), заставляя нас выбирать между безопасностью и комфортной работой. Как вариант, можно пересесть на браузеры Opera, Lynx или Links, ошибки которых можно свободно пересчитать по пальцам одной руки.

Удаленное управление в Intel Centrino PRO Wireless Network с ядерными привилегиями

Brief

3 сентября 2006 года в 14:37:48 по восточному стандартному времени хакер johnny cache описал принципиально новую атаку на драйвера устройств беспроводной связи Intel Centrino PRO, открывающую новую страницу в книге переполняющихся буферов: lists.immunitysec.com/pipermail/dailydave/2006-September/003459.html.

Используя ошибки синхронизации — race condition, вполне типичные для драйверов и хорошо известные каждому пользователю по голубому экрану смерти с ругательством IRQL_NOT_LESS_OR_EQUAL, ему удалось не только получить отказ в обслуживании, но и воздействовать на регистр EIP с передачей управление на shell-код, исполняющийся в режиме ядра, то есть на самом высоком уровне привилегий, который только возможен. Данная атака заслуживает всестороннего изучения, вот почему она была вынесена в отдельную статью.

Targets

В настоящее время под угрозой находятся следующие устройства: Intel PRO/Wireless 2915ABG 9, 2915ABG 10, 2200BG 9, 2200BG 8, 2200BG 10, однако список уязвимых драйверов все еще составляется. Кроме того, аналогичные ошибки синхронизации встречаются в драйверах DSL-модемах, ИК-адаптеров, Голубых Зубьев и других устройств, обрабатывающих асинхронные запросы.