Уязвимость

Исследователи не ставили перед собой задачу найти леопардов: целью было отслеживание слонов, населяющих заповедную зону. И хотя леопарда заметили спустя два месяца после размещения фотоловушек, и в общей сложности удалось получить три изображения – в последующие 10 месяцев в кадр он больше не попадал.

При этом сама камера расположена за пределами парка, и, возможно, на охраняемую территорию зверь так и не добрался. Биологи надеются, что хищник просто не нашёл здесь достаточно пищи, но он также мог стать жертвой браконьеров. На множестве кадров можно увидеть людей, занимающихся в лесу незаконной

«Это также означает, что леопарды более уязвимы, чем мы думаем. За пределами парка у леопарда больше шансов столкнуться с людьми, а это риск для обеих сторон».

В анкетах, которые исследователи разослали жителям 11 близлежащих деревень, 65% респондентов сообщили о конфликтах с леопардами, а более 38% напрямую обвинили леопардов в нападениях на домашний скот. Это не удивительно: на фоне сокращения естественной среды обитания высшие хищники будут искать места, обеспечивающие лёгкие источники пищи.

Профессор Университета Конкордия - одного из двух англоязычных университетов Монреаля (Канада) - Роберт Веладжи рассказал:

Биоразнообразие парка Кампо-Маан находится под значительным давлением. В этом регионе обитают западные равнинные гориллы, слоны, шимпанзе, гигантские ящеры, мандрилы и африканские лесные буйволы. Всем этим животным угрожает деятельность человека.

На новом этапе исследования ученые установят дополнительные фотоловушки: еще 50 к 19-ти имеющимся. Это даёт возможность получить больше изображений леопарда, что поможет установить его численность в этой местности.

Источник  Источник

В Ирландии в эти дни царит жаркая погода, и многие люди отправились на пляжи. В водах острова Акилл — крупнейшего вблизи западного побережья страны — компанию отдыхающим составили акулы. На видеозаписи можно рассмотреть, как из воды показываются их большие спинные плавники.

Две особи разного возраста (об этом говорит величина их плавников) относятся к гигантским акулам (Cetorhinus maximus) — это второй по величине вид акул после китовых. Их размеры могут достигать 9-10 метров, однако купальщикам в Ирландии ничто не угрожало: гигантская акула питается только планктоном.

Залив Ким-Бэй, где была снята эта сцена, в прошлом был местом обитания большого числа гигантских акул, и здесь они были объектом рыболовного промысла: их добывали ради жира, вытапливаемого из печени. На пике этой деятельности рыбаки ловили по 50 акул в день, и к 1980-м годам их популяция сильно сократилась. Одновременно снизился и спрос на продукцию из акульего жира, а затем и были выпущены запреты на вылов этих рыб.

В наши дни гигантская акула относится к уязвимым видам. В последние годы у берегов Ирландии и Великобритании время от времени замечают эту огромную рыбу, что дает надежду на восстановление ее численности.

Источник

Пока не наступит день, когда безопасность станет высшим приоритетом, мы будем продолжать обнаруживать SQL инъекции в веб-приложениях, и не останемся без работы.

Веб-приложения становятся все более популярны и заменяют традиционные компьютерные программы ускоренными темпами, в связи с чем возникают новые проблемы, связанные с безопасностью, когда любой желающий в интернете, даже не будучи технически подкованными, может реализовать эксплуатацию простейших уязвимостей. Один из наиболее распространенных и в то же время легко эксплуатируемых типов брешей в современных веб-приложениях – SQL инъекции.

Обычно веб-приложение хранит информацию не внутри себя, а в базе данных бэкэнда, когда запросы передаются в виде SQL кода, а затем запрашиваемые данные передаются обратно в приложение.

Что такое SQL инъекция?

SQL инъекция представляет собой технику для атаки на приложения, использующие базы данных, посредством отсылки вредоносного кода с целью доступа или модификации конфиденциальной информации в базе. Есть множество причин, почему эта уязвимость существует и так популярна, включая некорректную фильтрацию и обработку входных данных.

Подобный тип атаки позволяет получить конфиденциальную информацию, модифицировать существующие данные или даже полностью вывести из строя базу данных. Наиболее распространенный вектор – через входные данные (формы авторизации, текстовые поля, загрузку файлов и так далее).

Нашей целью будет Mutillidae, намеренно уязвимое веб-приложение, являющееся частью проекта Metasploitable 2 (уязвимая виртуальная линуксовая машина, используемая для тестирования и других практических целей). Мы будем подключаться к Metasploitable 2 из изолированной сети. В качестве рабочей системы будет использоваться Kali Linux.

Шаг 1. Установка виртуальной машины Metasploitable 2

Burp Suit – популярный инструмент, который можно использовать для автоматизации тестирования веб-приложений на предмет наличия разного рода уязвимостей. В Kali Linux присутствует по умолчанию. Но сначала нужно настроить целевую систему.

В качестве примера в этом руководстве будет использоваться виртуальная машина Metasploitable 2, которую можно скачать с сайта компании Rapid7. Также подойдет и любая другая уязвимая виртуальная машина. Установка ничем не отличается от установки обычных виртуальных машин в вашей системе.

При использовании уязвимых систем следует учитывать риски со стороны внешних сетей. Соответственно, если вы полностью не отключены от интернета, следует использовать трансляцию сетевых адресов (NAT) или режим host-only.

После того как всё настроено, авторизуйтесь в Metasploitable 2 (имя пользователя и пароль одинаковые msfadmin) и выясните IP адрес при помощи утилиты ifconfig (параметр inet addr у интерфейса eth0), который будет использоваться во время тестирования.

Шаг 2. Настройка приложения Mutillidae

После выяснения IP адреса виртуальной подключитесь к веб-серверу при помощи браузера. Я использую Firefox в Kali Linux.

Кликните на ссылку Mutillidae для входа в веб-приложение и зайдите в раздел OWASP Top 10. Выберите Injection (SQL), затем Extract Data, затем User Info. Появится форма авторизации.

Шаг 3: Настройка браузера для работы с Burp Suite

Теперь нужно настроить браузер для работы с Burp Suite, функционирующего в качестве прокси-сервера для перехвата и модификации запросов. Опять же я буду использовать Firefox, но для других браузеров весь процесс будет аналогичным.

В браузере зайдите в раздел Preferences, кликните на Advanced и зайдите во вкладку Network. Убедитесь, что в настройках соединения стоит «Manual proxy configuration» и введите адрес 127.0.0.1 в параметре HTTP Proxy и 8080 в параметре Port. Затем отметьте флажок Use this proxy server for all protocols и убедитесь, что ничего не указано в поле No Proxy for. Кликните на OK. Переходим к настройке Burp Suite.

Шаг 4. Перехват запросов при помощи Burp Suite

Откройте Burp Suite в Kali Linux, начните новый проект, а затем зайдите во вкладку Proxy и убедитесь, что нажата кнопка Intercept is on, чтобы мы могли изменять запросы, исходящие от веб-страницы и вставлять различные значения для тестирования SQL инъекции. На странице авторизации я ввел произвольное имя пользователя. Вы можете наблюдать чистый запрос, параметры, заголовки и даже информацию в шестнадцатеричной форме.

Нас интересует поле имени пользователя, которое мы будем изменять для тестирования SQL инъекции. Нажмите на кнопку Action, а затем на Send to Intruder. Альтернативный вариант: кликнуть правой кнопкой мыши в области запроса и выполнить те же самые операции.

Шаг 5. Настройка позиций и полезных нагрузок в Burp Suite

Далее зайдите во вкладку Intruder и кликните на Positions. Burp Suite автоматически конфигурирует позиции, куда вставляются полезные нагрузки во время отсылки запроса, однако поскольку нас интересует только поле username, нужно очистить все позиции, нажав кнопку Clear справа. Выделите значение, введенное в качестве имени пользователя, и нажмите на кнопку Add. Мы будем реализовывать атаку Sniper, когда в полезной нагрузке используется список значений (каждое – однократно).

После настройки позиции переходим к конфигурированию полезной нагрузки. Для работы с базой данных в SQL запросах могут использоваться различные операторы. Например, оператор SELECT предназначен для извлечения информации, и наш запрос, отсылаемый во время авторизации, выглядел бы примерно так:

SELECT username, password FROM users WHERE username='myname' AND password='mypassword';

Рассмотрим классическую команду в SQL инъекции 1=1--. Ниже показан запрос, формируемый после заполнения поля login.

SELECT username, password FROM users WHERE username='' or 1=1-- AND password='';

Фактически одиночные кавычки превращают первую часть в пустую строку, а выражение 1=1 всегда равно истине. Таким образом, условие для имени пользователя должно быть «пустым» или «истинным». Двойной дефис комментирует остальную часть запроса, и поле password игнорируется. Поскольку выражение «пустота» или «истина» всегда равно истине, а поле password игнорируется, база данных вернет информацию об учетной записи.

Кликните на вкладку Payloads и зайдите в раздел Payload Options. Пока будем использовать стандартные настройки. Здесь мы можем указать полезные нагрузки в виде простого списка, добавляя по одной или загрузив уже существующий список. В Kali есть несколько словарей, включая специально для тестирования SQL инъекций. Нажмите на кнопку Load и загрузите файл /usr/share/wordlists/wfuzz/injection/SQL.txt. Теперь всё готово для реализации нашего сценария.

Реализация атаки при помощи Burp Suite

Кликните на кнопку Start attack, после чего появится новое окно с отображением всего процесса. Здесь вы можете видеть состояние запросов, полезные нагрузки и статус. Будьте терпеливы, поскольку на отработку большого списка может потребоваться много времени.

После того как intruder завершит работу, можно посмотреть более подробную информацию, кликнув на нужный запрос.

Шаг 7. Анализ результатов работы Burp Suite

Нас интересуют ответы, полученные на определенные запросы. Каждый сделанный запрос возвращает код статуса 200, но зачастую, когда полезная нагрузка сработала успешно, вы увидите другой код. Обычно у успешного запроса длина ответа очень отличается от других ответов. Я выбрал запрос, содержащий SQL с выражение ' or 1=1 or "=', поскольку ранее уже тестировал эту инъекцию в ручном режиме и знаю, что эта уязвимость сработает.

Burp Suite полезен в том числе и потому, что вы можете отобразить веб-страницу, возвращаемую ответом, если зайдете во вкладку Response и кликните на Render. На рисунке ниже видно, что наша SQL инъекция выполнилась успешно, и теперь у нас есть перечень имен пользователей и паролей. Если бы мы работали с административной панелью, то получили бы учетную запись администратора со всеми вытекающими последствиями.

SQL инъекция в дикой природе

Хотя SQL инъекция уже давно известна как серьезная угроза, но продолжает оставаться как один из наиболее распространенных методов эксплуатации уязвимостей. Отчасти подобная ситуация происходит потому, что любой может собрать полуфункциональное веб-приложение и разместить в интернете. Даже профессиональные разработчики часто не придерживаются практик по написанию безопасного кода. В итоге мы и наблюдаем подобную ситуацию, когда Джимми собрал на коленке и выложил на всеобщее обозрение небезопасное приложение.

Чтобы лучше понимать SQL инъекции, вероятно, нужно выучить сам язык SQL. В конце концов, наилучший способ сломать что-либо – знать, как оно работает, и использовать эти знания в своих целях. При проведении тестов, как только вы найдете уязвимость и подберете рабочую полезную нагрузку, то можете настроить SQL для запуска собственных команд. Эта возможность позволяет выяснить структуру таблиц, модифицировать данные и даже обнаружить другие таблицы в базе данных. Как только вы действительно разберетесь с SQL, фактически, ваши возможности становятся безграничными.

Пока не наступит день, когда безопасность станет высшим приоритетом, мы будем продолжать обнаруживать SQL инъекции в веб-приложениях, и не останемся без работы.

securitylab

P.S. Данная статья не является прямым руководством к действиям носящим вредоносный характер, все материалы предоставлены исключительно в ознакомительных целях. Любой взлом не принадлежащего вам веб-приложения и без прямых договоренностей с владельцем веб-приложения, является преступлением и преследуется по закону.

Мартин сообщил, что недостаток в дизайне чипа М1 позволяет любым двум приложениям, запущенным в ОС, скрытно обмениваться между собой абсолютно любыми данными, без использования памяти, сокетов, файлов или любых других привычных атрибутов. Уязвимость работает и с процессами, запущенными от имени разных пользователей, с разными уровнями привилегий, создавая скрытый канал для тайного обмена данными. Разработчик акцентирует внимание на том, что уязвимость обусловлена аппаратными особенностями чипа и не может быть исправлена программно.

Тем не менее, Мартин успокоил владельцев компьютеров на базе чипа М1 тем, что ширина канала обмена данными не превышает двух битов. Его можно расширить до 1 Мбайт/с, но любые вредоносные приложения, которые смогут реализовать такой метод, с гораздо большей вероятностью будут использовать другие каналы для того, чтобы делиться данными. Конечно, это реальный недочёт безопасности, однако он едва ли представляет угрозу для клиентов Apple. Во всяком случае пока что.

Мартин признался, что уязвимость хоть и реальна, но вовсе не страшна, а он просто решил «хайпануть» на популярной в последнее время теме информационной безопасности. Он создал веб-сайт посвящённый уязвимости, придумал для неё запоминающееся название и даже нарисовал логотип. Однако сам разработчик говорит, что тот факт, что у уязвимости есть сайт, на котором регулярно выходят новости, вовсе не означает, что она представляет реальную угрозу. Он отметил, что его слова касаются не только M1RACLES, но и многих других уязвимостей, опасность которых переоценена из-за излишней шумихи в СМИ.

SRC

«Увеличение численности носорогов — радостная новость для нас. Но впереди нас ждут задачи по расширению ареала животного для поддержания этого роста», —  сказал Харибхадра Ачарья, сотрудник отдела информации DNPWC.

В департаменте рассказывают, что когда-то по южным равнинам Непала бродили тысячи носорогов, но браконьерство и вторжение человека в среду обитания животных уменьшили их численность примерно до сотни особей в 1960-х годах. Теперь вид занесен в Международную красную книгу как уязвимый.

С 1994 года в Непале раз в пять лет проводится полный учет носорогов. Во время первой переписи зоологи насчитали 466 носорогов.

В последней переписи приняло участие около 250 человек. Перепись длилась три недели, а в качестве транспорта участники подсчета использовали 57 слонов.

Перепись, отложенная на год из-за пандемии коронавируса, проводилась с использованием оборудования GPS, биноклей и фотоаппаратов. В итоге насчитали 752 носорога – популяция не только не сокращается, но растет!

«Носороги были подсчитаны с помощью метода прямого наблюдения, когда счетная группа находилась на расстоянии не более 100 метров от животного», — добавил Харибхадра Ачарья.

Власти Непала сообщают, что подсчет животных не обошелся без трагедий. На одного из погонщиков слона напал тигр, в считанные секунды растерзав его, а еще один из сотрудников DNPWC был ранен после нападения дикого слона.

Популяция носорогов увеличилась в последние годы на фоне правительственных инициатив по борьбе с браконьерством и охране природы.

Но незаконная торговля рогами носорогов, которые ценятся в Китае и Юго-Восточной Азии за их предполагаемые лечебные свойства, остается угрозой для этих животных.

По данным DNPWC, в прошлом году в Непале погибло около 26 носорогов, в том числе четыре от браконьерства.

Источник

«Основываясь на результатах исследования мы сможем разработать подпрограмму по защите экосистемы и биоразнообразия высокогорья», - подчеркнул начальник отдела фауны, флоры и природных ресурсов министерства окружающей среды и туризма П. Цогтсайхан.

Снежный барс занесен в Красный список Международного союза охраны природы и имеет статус уязвимого вида. Он обитает в Центральной Азии – в горных системах Алтая, Саян, Тянь-Шаня, Куньлуня, Гиндукуша, Гималаев, Каракорума. Общая численность вида – от 4 до 7 тысяч особей. Основные факторы, определяющие низкую численность популяции снежного барса: браконьерство на ирбиса и копытных животных с помощью петель, сокращение численности копытных, пожары, уничтожающие места обитания, неблагоприятные погодные условия. По предварительным подсчетам, популяция ирбиса на территории России сейчас составляет 50-60 особей, при этом ареал зверя сильно фрагментирован. Одним из регионов ареала является Бурятия.

Полномасштабный учет численности и состояния популяции снежного барса в России стартовал в 2020 году в середине февраля. Серия полевых экспедиций проходит в Республиках Алтай, Тува и Бурятия, где находятся ключевые местообитания редкого хищника в нашей стране. С 2016 года учет снежного барса проводится по инициативе и при координации Всемирного фонда дикой природы (WWF).

В 2020 году финансовую поддержку учету оказывает фонд «Мир Вокруг Тебя» корпорации Siberian Wellness. В Бурятии экспедиция по учету численности снежного барса завершена, сообщал WWF России. Результаты экспедиции показывают — на хребте Восточный Саян зафиксированы следы как минимум двух самцов и самки, получены фотосвидетельства обитания двух особей. Работы еще продолжаются, пока это лишь промежуточные данные.

Ранее, в конце 2019 года, WWF России подтвердило постоянное присутствие восьми особей снежного барса в Бурятии: семи взрослых и одного котенка.

Малыша самки Кучерявая ученые назвали Гагарин, потому что впервые камеры запечатлели его 12 апреля 2019 года, в День космонавтики.

Источник

В ходе исследования экспертам удалось запустить сразу три эксплойта с root-правами для выполнения произвольного кода и сброса содержимого стека sudo, а также подстановки нового пользователя с повышенными привилегиями. Другими словами, с помощью уязвимости злоумышленник может получить права администратора в системе и перехватить управление компьютером.

По заявлению экспертов, уязвимость датируется июлем 2011-го. Проблема заключается в том, что при обычном запуске утилита sudo (её работу можно сравнить с запуском командной строки от имени администратора в Windows) экранирует специальные символы с помощью обратного слэша при указании опций -i и -s — но используя инструмент sudoedit, этот процесс можно обойти, дописав нужные команды для взлома системы.

Разработчики дистрибутивов Debian, RHEL, Ubuntu, Fedora, Arch, Gentoo, FreeBSD, SUSE/openSUSE и Slackware уже получили уведомление от Qualsys и выпустили соответствующие патчи для операционных систем. Для проверки уязвимости достаточно ввести в терминале строку sudoedit -s /. О наличии бага будет свидетельствовать вывод строки с ошибкой, начинающейся с sudoedit:. Пользователям указанных дистрибутивов эксперты рекомендуют установить последние патчи безопасности для закрытия «дыры» в системе.

Источник:

https://4pda.ru/amp/2021/01/27/381159/

Уязвимость:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3156

Исследование:

https://blog.qualys.com/vulnerabilities-research/2021/01/26/...

Описание:

https://www.sudo.ws/alerts/unescape_overflow.html

Картинка-комикс отсюда:

Sudo