ืื ืืืื ืขืจื ืคืื ืื ืืขืจืืขื Pwnie ืึทืืืึทืจืืก 2021 ืืขื ืขื ืืืืืข, ืืืืืืืืื ื ืื ืืขืจืกื ืืึทืืืึทืืืง ืืืึทืื ืขืจืึทืืืืืืื ืืื ืืืืื ืคืืืืืขืจื ืืื ืงืึธืืคึผืืืืขืจ ืืืืขืจืืืื. Pwnie ืึทืืืึทืจืืก ืืื ืืขืจืขืื ื ืืื ืืขืจ ืขืงืืืืืืึทืืขื ื ืคืื ืื ืึธืกืงืึทืจืก ืืื ืืึธืืืขื ืจืึทืืืขืจืื ืืื ืื ืคืขืื ืคืื ืงืึธืืคึผืืืืขืจ ืืืืขืจืืืื.
ืืืืคึผื ืืขืืืื ืขืจ (ืจืฉืืื ืคืื ืงืึทื ืืขื ืืขืจื):
- ืืขืกืืขืจ ืืืึทืื ืขืจืึทืืืืืื ืืืึธืก ืคืืจื ืฆื ืคึผืจืืืืืืขืืืข ืขืกืงืึทืืืจืื ื. ืืขืจ ื ืฆืืื ืืื ืืขืืืขื ืึทืืืึธืจืืื ืฆื Qualys ืคึฟืึทืจ ืืืขื ืืืคืืื ื ืื ืืืึทืื ืขืจืึทืืืืืื CVE-2021-3156 ืืื ืื ืกืืืึธ ื ืืฆื, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืึทืงืืืขื ืืืึธืจืฆื ืคึผืจืืืืืืึทืืืฉืึทื. ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืืืขื ืคืึธืจืฉืืขืื ืืื ืื ืงืึธื ืคึฟืึทืจ ืืืขืื 10 ืืึธืจ ืืื ืืื ื ืึธืืืืืขืจืื ืืื ืึทื ืืืขื ืืืคืืฆืืจื ืขืก ืคืืจืืื ืื ืึท ืืจืื ืืืง ืึทื ืึทืืืกืืก ืคืื ืื ืืึธืืืง ืคืื ืื ื ืืฆื.
- ืืขืกืืขืจ ืกืขืจืืืขืจ ืืฉืืง. ืึทืืืึธืจืืื ืคึฟืึทืจ ืืืขื ืืืคืืื ื ืืื ืขืงืกืคึผืืืืืื ื ืื ืืขืจืกื ืืขืงื ืืงืื ืงืึธืืคึผืืขืงืก ืืื ืืฉืืงืึทืืืข ืืฉืืง ืืื ืึท ื ืขืฅ ืืื ืกื. ืืขืจ ื ืฆืืื ืืื ืืขืืืขื ืึทืืืึธืจืืื ืคึฟืึทืจ ืืืขื ืืืคืืื ื ืึท ื ืืึท ืืืขืงืืึธืจ ืคืื ืื ืคืืื ืืืืฃ Microsoft Exchange. ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ื ืื ืึทืืข ืืืึทืื ืขืจืึทืืืืืืื ืคืื ืืขื ืงืืึทืก ืืื ืืจืืืก, ืึธืืขืจ ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืฉืืื ืืืกืงืืึธืืื ืืืขืื ืื ืืืึทืื ืขืจืึทืืืืืื CVE-2021-26855 (ProxyLogon), ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืขืงืกืืจืึทืงื ืื ืืึทืื ืคืื ืึท ืึทืจืืืืจืึทืจืืฉ ืืึทื ืืฆืขืจ ืึธื ืึธืืขื ืืึทืงืืืฉืึทื, ืืื CVE-2021-27065 , ืืืึธืก ืืืื ืขืก ืืขืืืขื ืฆื ืืืกืคืืจื ืืืื ืงืึธื ืืืืฃ ืึท ืกืขืจืืืขืจ ืืื ืึทืืืื ืืกืืจืึทืืึธืจ ืจืขืื.
- ืืขืจ ืืขืกืืขืจ ืงืจืืคึผืืึธืืจืึทืคืืง ืืึทืคืึทืื. ืึทืืืึธืจืืื ืคึฟืึทืจ ืืืขื ืืืคืืื ื ืื ืืขืจืกื ืืึทืืืึทืืืง ืืึทืคึผืก ืืื ืคืึทืงืืืฉ ืกืืกืืขืืขื, ืคึผืจืึธืืึธืงืึธืืก ืืื ืขื ืงืจืืคึผืฉืึทื ืึทืืืขืจืืืึทืื. ืื ืึทืืืึธืจื ืืื ืึทืืืึธืจืืื ืฆื ืืืืงืจืึธืกืึธืคึฟื ืคึฟืึทืจ ืึท ืืืึทืื ืขืจืึทืืืืืื (CVE-2020-0601) ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืืืืืืึทื ืกืืื ืึทืืฉืขืจื ืืืืืจื ืืืืฃ ืืืืคึผืืืงืึทื ืงืืจืืืขืก, ืืืึธืก ืึทืืึทืื ืืืฉืขื ืขืจืืืืื ื ืคึผืจืืืืึทื ืฉืืืกืืขื ืืืืืจื ืืืืฃ ืฆืืืืจ ืฉืืืกืืขื. ืืขืจ ืึทืจืืืกืืขืื ืืื ืขืจืืืืื ืคึฟืึทืจ ืื ืฉืึทืคืื ื ืคืื ืฉืืืื ืื TLS ืกืขืจืืืคืืงืึทืฅ ืคึฟืึทืจ ืืืืคึผืก ืืื ืคืืงืืืืืข ืืืืืืึทื ืกืืื ืึทืืฉืขืจื ืืืึธืก ืืขื ืขื ืืืขืจืึทืคืืื ืืื ืืจืึทืกืืืืขืจืื ืืืจื Windows.
- ืื ืืขืจืกื ืื ืึทืืืืืืืื ืคืึธืจืฉืื ื ืืึธืืื. ืืขืจ ืคืจืืื ืืื ืืขืืืขื ืึทืืืึธืจืืื ืฆื ืจืืกืขืจืืฉืขืจื ืืืึธืก ืคืืจืืขืืืืื ืื ืืืื ืืกืืืข ืืืคึฟื ืฆื ืืืืคึผืึทืก ืึทืืจืขืก-ืืืืืจื ืจืึทื ืืึทืืืืืืฉืึทื (ASLR) ืฉืืฅ ื ืืฆื ืืืึทื-ืงืึทื ืึทื ืืืงืก ืจืืืึทืืืื ื ืคืื ืกืคึผืขืงืืืึทืืืืืข ืคึผืจืึทืกืขืกืขืจ ืืืจืืคืืจืื ื ืคืื ืื ืกืืจืึทืงืฉืึทื ื.
- ืื ืืืืึทืกื ืืืจืืคืึทื (ืืขืจืกื ืขืคึผืึธืก FAIL). ืื ืึทืืืึธืจื ืืื ืึทืืืึธืจืืื ืฆื ืืืืงืจืึธืกืึธืคึฟื ืคึฟืึทืจ ืจืืคึผืืืืืื ืจืืืืกืื ื ืึท ืฆืขืืจืืื ืคืึทืจืจืืืื ืคึฟืึทืจ ืื ืคึผืจืื ืื ืืืืืขืจืข ืืืึทืื ืขืจืึทืืืืืื (CVE-2021-34527) ืืื ืื Windows ืืจืืงื ืกืืกืืขื ืืืึธืก ืขืจืืืืื ืงืึธื ืืืจืืคืืจืื ื. ืืืืงืจืึธืกืึธืคึฟื ืืืืืขืก ืคืืึทืื ืืขื ืคึผืจืึธืืืขื ืืื ืืืืข, ืึธืืขืจ ืืขืืึธืื ืขืก ืคืืจืงืขืจื ืืืืก ืึทื ืื ืืึทืคืึทืื ืงืขื ืืืื ืจืืืึธืืืื ืืืจืืืขืงืึธืื. ืืขืจื ืึธื ืืืืงืจืึธืกืึธืคึฟื ืคืืจืขืคื ืืืขืื ืืขืจืืืึทื ืืืงืื ืืขื ืคืืจ ืืึธื, ืึธืืขืจ ืืขืืขืจ ืืึธื ืื ืคืึทืจืจืืืื ืืืืื ืคืืจืืืื ืึท ืกืคึผืขืฆืืขื ืคืึทื ืืื ืื ืจืืกืขืจืืฉืขืจื ืืขืคืื ืขื ืึท ื ืืึทืข ืืืขื ืฆื ืืืจืืคืืจื ืื ืืึทืคืึทืื.
- ืืขืจ ืืขืกืืขืจ ืืฉืืง ืืื ืงืืืขื ื ืืืืืืืืืจื. ืืขืจ ืืขืืืื ืขืจ ืืื ืืขืืืขื ืืขืจ ืคืึธืจืฉืขืจ ืืืึธืก ืืืืขื ืึทืคืืื ืื CVE-2020-28341 ืืืึทืื ืขืจืึทืืืืืื ืืื ืกืึทืืกืื ื ืืืืขืจ ืงืจืืคึผืืึธืคึผืจืึทืกืขืกืขืจื, ืืืึธืก ืืืงืืืขื ืึท CC EAL 5+ ืืืืขืจืืืื ืืึทืืืืึทืื. ืื ืืืึทืื ืขืจืึทืืืืืื ืืขืืืื ืขืก ืืขืืืขื ืฆื ืืึธืจ ืืืืคึผืึทืก ืืืืขืจืืืื ืืื ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืื ืงืึธื ืคืืืกื ืืืง ืืืืฃ ืื ืฉืคึผืึธื ืืื ืืึทืื ืกืืึธืจื ืืื ืื ืขื ืงืืึทืืืข, ืืืืคึผืึทืก ืื ืคืึทืจืฉืืขืื ืืืกืืืืืขืจ ืฉืืึธืก, ืืื ืืืื ืืึทืื ืขื ืืขืจืื ืืขื ืฆื ืื ืคืืจืืืืึทืจืข ืฆื ืฉืึทืคึฟื ืึท ืคืึทืจืืึธืจืื ืืึทืงืืึธืจ.
- ืื ืืขืจืกื ืึทื ืืขืจืขืกืืึทืืืืืื ืืืึทืื ืขืจืึทืืืืืื. ืื ืึทืืืึธืจื ืืื ืืขืืืขื ืึทืืืึธืจืืื ืฆื Qualys ืคึฟืึทืจ ืืืขื ืืืคืืื ื ืึท ืกืขืจืืข ืคืื โโ21 ื ืึทืืืก ืืืึทืื ืขืจืึทืืืืืืื ืืื ืื ืขืงืกืื ืคึผืึธืกื ืกืขืจืืืขืจ, 10 ืคืื ืืืึธืก ืงืขื ืขื ืืืื ืจืืืึธืืืื ืขืงืกืคึผืืืืืึทื. ืื ืขืงืกืื ืืขืืืขืืึธืคึผืขืจืก ืืขื ืขื ืกืงืขืคึผืืืงืึทื ืึทื ืื ืคึผืจืึธืืืขืืก ืงืขื ืืืื ืขืงืกืคึผืืืืืึทื ืืื ืคืืจืืจืืื ืืืืขืจ 6 ืืืฉืื ืฆื ืึทื ืืืืืงืืขื ืคืืงืกืื.
- ืืขืฆืืข ืคืึทืจืงืืืคืขืจ ืขื ืืคืขืจ. ื ืึทืืึทื ืืืฉืึทื ืคึฟืึทืจ ืื ืืขืจืกื ืื ืึทืืึทืงืืืึทื ืขื ืืคืขืจ ืฆื ืึท ืึธื ืืึธื ืืืขืื ืึท ืืืึทืื ืขืจืึทืืืืืื ืืื ืืืื ืืืืืขื ืข ืคึผืจืึธืืืงื. ืืขืจ ืืขืืืื ืขืจ ืืื ืืขืืืขื Cellebrite, ืึท ืคืืจืืข ืืืึธืก ืงืจืืืืฅ ืึทืคึผืืึทืงืืืฉืึทื ื ืคึฟืึทืจ ืคืึธืจืขื ืกืืง ืึทื ืึทืืืกืืก ืืื ืืึทืื ืืงืกืืจืึทืงืฉืึทื ืืืจื ืืขืืขืฅ ืขื ืคืึธืจืกืืึทื ื ืืืืืฉืึทื ืกืื. Cellebrite ืืื ื ืืฉื ืจืขืึทืืืจื ืึทืืึทืงืืืึทืืื ืฆื ืึท ืืืึทืื ืขืจืึทืืืืืื ืืึทืจืืื ืืขืฉืืงื ืืืจื Moxie Marlinspike, ืืขืจ ืืืืจ ืคืื ืื ืกืืื ืึทื ืคึผืจืึธืืึธืงืึธื. Moxey ืืื ืืขืืืขื ืืื ืืขืจืขืกืืจื ืืื Cellebrite ื ืึธื ืื ืืืกืืึทืืข ืืื ืื ืืืืืึท ืคืื ืึท ืฆืขืื ืืืขืื ืื ืฉืึทืคืื ื ืคืื ืึท ืืขืื ืึธืืึธืืืข ืืืึธืก ืึทืืึทืื ืืึทืงืื ื ืื ืงืจืืคึผืืื ืกืืื ืึทื ืึทืจืืืงืืขื, ืืืึธืก ืฉืคึผืขืืขืจ ืืื ืืขืืืขื ืึท ืฉืืืื ืื ืจืขืื ืฆื ืืืก ืื ืืขืจืคึผืจืขืืึทืืืึธื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืึทื ืึทืจืืืงื ืืืืฃ ืื Cellebrite ืืืขืืืืืื, ืืืึธืก ืืขืจื ืึธื ืึทืืืขืงืืขื ืืืขื ("ืื ืืึทืคืึทืื" ืคืืจืืื ืื ืคืืืืฉ ืึทืงืกืขืก ืฆื ืื ืืขืืขืคืึธื ืืื ืื ืคืืืืงืืื ืฆื ืืึทืืืึทืืืงื ืื ืฉืืึธืก ืคืึทืจืฉืืขืื, ื"ื ืขืก ืืื ืืขืืืขื ืจืืืืกื ืฆื ืืืืืื ื ืึทืจืืืงืืขื ืืื ืื ืฉืืื, ืึธืืขืจ ื ืืฉื ืืึทื ืืืึทืื, ืึธืืขืจ ืืื ืึท ืกืคึผืขืฆืืขื ืึทืคึผืืึทืงืืืฉืึทื ืึทื ืกืืืืึทืืืืฅ ืืึทื ืืฆืขืจ ืึทืงืฉืึทื ื).
Moxey ืืึธื ืืขืืขืจื ื ืกืขืืขืืจืืืข ืึทืคึผืืึทืงืืืฉืึทื ื ืืื ืืขืคึฟืื ืขื ืงืจืืืืฉ ืืืึทืื ืขืจืึทืืืืืืื ืืึธืจื ืืืึธืก ืขืจืืืืื ืึทืจืืืืจืึทืจืืฉ ืงืึธื ืฆื ืืืื ืขืงืกืึทืงืืืืึทื ืืืขื ืืืจ ืคึผืจืืืื ืฆื ืืืขืจืงืืงื ืกืคึผืขืฉืื ืืืืืื ื ืืึทืื. ืื Cellebrite ืึทืคึผืืึทืงืืืฉืึทื ืืื ืืืื ืืขืคืื ืขื ืฆื ื ืืฆื ืึทื ืึทืืืืืืืื ffmpeg ืืืืืืึธืืขืง ืืืึธืก ืืื ื ืืฉื ืืขืจืืืึทื ืืืงื ืคึฟืึทืจ 9 ืืึธืจ ืืื ืึผืืื ืึท ืืจืืืก ื ืืืขืจ ืคืื ืึทื ืคึผืึทืืฉื ืืืึทืื ืขืจืึทืืืืืืื. ืึทื ืฉืืึธื ืฆื ืึทืจืืึทื ืืึธืื ืื ืคืจืืืืขืืขื ืืื ืคืึทืจืจืืืื ืื ืคืจืืืืขืืขื, Cellebrite ืืจืืืก ืึท ืืขืจืงืืขืจืื ื ืึทื ืขืก ืืึธืจืื ืืืขืื ืื ืึธืจื ืืืขืืงืืึทื ืคืื ืืึทื ืืฆืขืจ ืืึทืื, ืืืื ืื ืืืืขืจืืืื ืคืื ืืืึทื ืคึผืจืึธืืืงืื ืืืืฃ ืื ืืขืืขืจืืง ืืืจืื, ืงืขืกืืืืขืจ ืจืืืืกืื ืืขืจืืืึทื ืืืงืื ืืขื ืืื ืืืืืืืขืจื ืื ืืขืกืืขืจ ืึทืคึผืืึทืงืืืฉืึทื ื ืคืื ืืืื ืืื.
- ืื ืืจืขืกืืข ืืขืจืืจืืื. ืืขืจ ืคืจืืื ืืื ืืขืืืขื ืึทืืืึธืจืืื ืฆื ืืืคืึทืง ืืืืคืึทื ืึธืื, ืืืืจ ืคืื ืื IDA ืืืกืึทืกืขืืืืขืจ ืืื ืื ืืขืงืก-ืจืืึทืก ืืขืงืึธืืคึผืืืขืจ, ืคึฟืึทืจ ืืืื ืงืึทื ืืจืึทืืืืฉืึทื ื ืฆื ืืขืจ ืึทื ืืืืืงืืื ื ืคืื ืืืฉืืจืื ืคึฟืึทืจ ืืืืขืจืืืื ืจืืกืขืจืืฉืขืจื ืืื ืืืื ืคืืืืงืืื ืฆื ืืึทืืื ืึทื ืืขืจืืืึทื ืืืงื ืคึผืจืึธืืืงื ืคึฟืึทืจ 30 ืืึธืจ.
ืืงืืจ: opennet.ru