Microsoft сообщила о том, что хакеры нашли критическую уязвимость в Windows и активной ее используют. Компания уже работает над патчем, который закрывает эту дыру. Между тем, компания посоветовала пользователям отключить службу принтеров, до готовности патча.

Уязвимость PrintNightmare использует баг в службе принтера Windows Print Spooler и позволяет удаленное выполнение кода.

Служба принтера Windows является программным сервисом, который контролирует и централизованно управляет печатью документов. Именно она начинает работать, когда вы нажимаете клавишу печати в программе. Она получает данные для печати от программы и контролирует готовность принтера ее выполнить. Также эта служба контролирует очередь на распечатку.

Служба принтера имеет доступ ко всем компонентам операционной системы, что делает ее интересной мишенью для злоумышленников.

Утечка информации об уязвимости PrintNightmare произошел случайно. Китайская компания в сфере кибербезопасности Sangfor опубликовала доказательство использования этой уязвимости на своей странице в GitHub. Код быстро удалили, но его успели скопировать.

Пока нет защиты от PrintNightmare в Microsoft советуют уберечься от атаки через эту уязвимость отключением службы. Это можно сделать через PowerShell или через групповые политики.

В PowerShell необходимо ввести команды:

Input Stop-Service -Name Spooler -Force

Input Set-Service -Name Spooler -StartupType Disabled

В редакторе групповых политик gpedit.msc необходимо перейти в раздел Конфигурация компьютера> Административные шаблоны> Принтеры. В этом меню необходимо найти опцию, позволяющую Print Spooler принимать соединения и отключить ее.

Исследователи по кибербезопасности открыли простой способ как можно получить нетрудоспособен iPhone. Баг в прошивке смартфона заставляет его бояться определенных названий сетей Wi-Fi

Чтобы вывести из строя iPhone нужно только, чтобы он оказался в радиусе действия сети Wi-Fi, в имени которой есть знак процентов (%).

Когда iPhone или другое устройство с iOS оказывается в радиусе действия сети, например, с названием% secretclub% power, гаджет теряет возможность использовать Wi-Fi или другую родственную функцию. Нормальная работоспособность гаджета может не восстановиться даже после сброса сетевых настроек.

Символ процента заставляет iPhone и другие устройства на iOS выключать Wi-Fi. Это делает связанные с ним функции, такие как AirDrop, нетрудоспособными.

Исследователи предполагают, что влияние знака процента связан с языком программирования C. В этом языке специальный символ% n указывает сохранить количество символов в строке в переменную. Вероятно, подсистема Wi-Fi в iOS без предварительной модификации очистки и передает имя сети Wi-Fi (SSID) в какую-то внутреннюю библиотеку. Из-за этого работа библиотеки нарушается, что приводит к повреждению памяти. Сервис мониторинга работоспособности процессов в iOS убивает поврежденный процесс, выключая Wi-Fi.

Android может стать еще более похожим на iPhone в плане несвободы. Google объявил об отказе от текущего формата APK и переходе на Android App Bundle (AAB). Новый формат имеет несколько требований, которые значительно затрудняют распространение приложений за пределами Google Play и использование сторонних магазинов приложений. Нововведение начнет действовать с августа 2021 года.

Сегодня приложения для Android распространяются в формате APK, который представляет собой пакет с кодом приложения, графическими и другими ресурсами, а также средствами безопасности. При установке программы в формате APK файл просто копируется в системную папку и добавляется в базу данных установленных программ. Просмотреть содержимое APK можно в любом файловом менеджере, открывающем формат .zip.

При установке APK система сверяет его подпись с подписью уже имеющихся программ. При неверной подписи или если он уже есть – программа не устанавливается.

App Bundle имеет целью сделать приложения «легче», чтобы приложения быстрее загружались и устанавливались. Если APK содержит графику и другие мультимедийные ресурсы для всех размеров экранов, то App Bundle генерируются для разных аппаратных конфигураций.

Каждый App Bundle содержит только те ресурсы, что требует конкретная аппаратная конфигурация. Это делает финальный файл меньше и он быстрее загружается и устанавливается.

Поскольку Android App Bundle отличаются от APK, нельзя просто скопировать файл AAB на смартфон. У них не будет подписи, которая будет генерировать Google Play Store.

Если APK подписывал сам разработчик приложения, то в случае AAB подписывание выполняет Google Play Store. Все новые приложения, загруженные с августа 2021 года, будут подписываться Google.

Новый подход к подписи продвигает блокировку свободного распространения приложений. При этом концентрация частных ключей для подписи приложений в руках Google создает единую точку угрозы. Злоумышленникам достаточно попасть на серверы Google Play, чтобы получить доступ к миллионам частных ключей.

Поскольку Google контролирует создание пакета App Bundle перед финальной загрузкой пользователем, это означает возможность модификации приложений. Google обещает не модифицировать код и не добавлять код, но такая возможность у поискового гиганта будет.

В классических APK программисты Google не могут модифицировать приложения, поскольку это потребует изменение подписи. Ключ для подписи классического APK находится в руках разработчика приложения.

С App Bundles в Google могут незаметно вставить код в приложение и подписать его. В качестве защиты от этого Google представил Code Transparency for App Bundles – это возможность разработчику добавить свой ключ для подписи. Но этот метод имеет ограничения, например, он покрывает только код. Остается возможность модифицировать другие файлы и библиотеки в приложении. Также разработчики должны вручную добавлять Code Transparency к каждому созданному ими приложению. Однако даже при добавлении Code Transparency система Android не проверяет соответствие защищенного кода тому, что есть в приложении.

Переход на App Bundle также лишает разработчиков возможности свободно распространять свои приложения, поскольку они не будут иметь доступа к ключу, которым подписывается программа. Для распространения нужно будет использовать другой ключ.

Пользователи не смогут обновить программу, если они получили ее не из Google Play. Например, Windows 11 получит возможность устанавливать приложения из магазина Amazon Appstore. Некоторые эксперты считают, что через App Bundle разработчикам будет не выгодно публиковать свои приложения в других магазинах, кроме Google Play.

Почти каждому пользователю Windows известна ситуация, когда ОС внезапно «умирала», показывая так называемый «синий экран смерти». Windows 11 продолжит умирать, но будет делать это в новом цвете.

«Синий экран смерти», он же Blue Screen of Death или BSoD является одним из наиболее известных элементов Windows. Он появляется, когда ОС сталкивается с непреодолимой проблемой в работе программного кода драйверов, приложений или других компонентов. Для предотвращения дальнейшего вреда ОС останавливает свою работу и выводит информацию об ошибке на экран, который и называется BSoD. Такие экраны есть в других операционных системах, включая Linux и MacOs.

Хотя «синий экран смерти» уже через несколько лет станет историей вместе с прекращением поддержки Windows 10, но он не исчезнет вообще. BSoD лишь изменит свое название с синего на»черный экран смерти». Больше никаких изменений в нем не произойдет по сравнению с Windows 10.

Изменение цвета, возможно, вызвана желанием разработчиков ОС сделать экран BSoD в одном цветовом стиле с остальными элементов интерфейса ОС, а именно – ее экраном загрузки и выключения. Черный цвет также позволил сохранить акроним BSoD, поскольку синий и черный на английском соответственно blue и black.

Обновленный «экран смерти» еще не доступен для пользователей Windows 11. Однако они могут активировать его самостоятельно с помощью редактора реестра. В нем по адресу HKLM \ SYSTEM \ CurrentControlSet \ Control \ CrashControl необходимо установить значение параметра DisplayPreRelaseColor в 0.