Занимающаяся информационной безопасностью компания Cybellum обнаружила уязвимость нулевого дня, которая позволяет хакерам брать под контроль антивирусы в системах Windows. Она есть во всех версиях от Windows XP до Windows 10.

Уязвимостью затронуты антивирусы Avast, AVG, Avira, Bitdefender, Trend Micro, Comodo, ESET, F-Secure, Kaspersky, Malwarebytes, McAfee, Panda, Quick Heal и Norton. Эксплоит DoubleAgent использует законный инструмент Microsoft в Windows под названием Microsoft Application Verifier. Он призван помочь разработчикам обнаруживать баги в их приложениях; программу можно взломать и заменить на модифицированный вариант, дающий полный контроль над приложением.

Далее нужно зарегистрировать собственный файл DLL и связать его с процессом антивируса, что позволит устанавливать бэкдоры, добавлять исключения, удалять и шифровать файлы. DoubleAgent может внедрять код даже после перезагрузки системы и установки патчей и обновлений, так что удалить вредоносную программу непросто.

Cybellum уже уведомила производителей антивирусов, патч пока выпустили только Malwarebytes и AVG.

Microsoft готовится к распространению масштабного обновление Windows 10 Creators Update в первой половине апреля, так что будет интересно узнать, насколько востребованным оказалось прошлое подобное обновление. Выпущенное в начале прошлого августа Anniversary Update установлено более чем на 91% компьютеров на системе Windows 10.

Это значит, что больше чем 9 из 10 устройств на Windows 10 обновлены до версии 1607. На втором месте находится версия Windows 10 1511 с долей 6%, а оригинальная версия RTM осталась только на 2% компьютеров. Ещё на 0,9% установлены предварительные сборки Creators Update.

Статистика показывает, что распространение Windows 10 Anniversary Update в первые месяцы после релиза шло довольно медленно, но через три месяца доля выросла примерно от 35% до 80% всего за 30 дней.

Windows 10 Creators Update, как и Anniversary Update, будет распространяться поэтапно. После компьютеров обновления начнут получать смартфоны, приставки и другие категории устройств.

Недавно появлялась информация, согласно которой Microsoft не будет выпускать обновления для операционных систем Windows 7 и 8.1, если они работают на процессорах последнего поколения компаний Intel и AMD. Судя по всему, реализация плана блокировки началась. Предварительные обновления за март, который дают системным администратором возможность проверить изменения до их появления в центре обновления Windows, содержит два патча, которые Microsoft описывает как «обнаружение поколения процессоров» на Windows 7 и 8.1.

KB4012218 и KB4012219 доступны в Microsoft Update Сatalog и к каждому прилагается внушительный список изменений, в том числе упоминание о новой политике Microsoft. В этом упоминании сказано об обнаружении поколения процессоров и аппаратной поддержки, когда компьютер пытается сканировать или скачивать обновления через центр обновлений.

Ранее Microsoft подтвердила, что процессоры Intel Kaby Lake и AMD Ryzen будут поддерживаться только в операционной системе Windows 10. Произошло это ещё в январе 2016 года, когда глава подразделения Windows Терри Мейерсон объяснял, что только Windows 10 обладает необходимой функциональностью, чтобы в полной мере раскрыть аппаратные возможности новых процессоров.

Два обновления должны начать распространяться среди пользователей в следующих вторничных патчах 11 апреля.

Используемый по умолчанию в операционной системе Windows 10 браузер Edge разрабатывался с прицелом на скорость, надёжность и безопасность по сравнению с Internet Explorer. Также Microsoft высказывала робкую надежду, что он станет полноценным конкурентом для Google Chrome и Firefox.

Если по скорости работы к браузеру претензий нет, то в плане безопасности не всё так хорошо, что показало в марте хакерское соревнование Pwn2Own. Браузер Microsoft Edge сумели взломать пять раз, почти все участники соревнования сосредоточили свои усилия именно на нём. Были попытки взломать и Chrome, но за отведённое время это оказалось невозможным.

За два дня соревнований пять команд смогли взломать Edge, одна в первый день и четыре во второй. Команда Team Ether из компании Tencent Security получила награду в размере $80000 за взлом движка Chakra JavaScript и выполнение произвольного кода. Команды Lance и Sniper из этой же компании получили $55000 каждая за взлом браузера на второй день посредством уязвимостей типа use-after-free (UAF) всё в том же движке Chakra.

Независимый исследователь Ричард Жу обнаружил две уязвимости UAF в Edge и ядре Windows, которые использовал для взлома браузера и стал богаче на те же 55000. Специалисты компании 360 Security взломали браузер при помощи ряда багов программного обеспечения Microsoft — Edge, Windows и VMWare Workstation. Что касается браузера Chrome, ближе всех к его взлому была команда Sniper, но ей не хватило времени.

Можно надеяться, что в ближайшее время Microsoft закроет все найденные в данном соревновании уязвимости и пользователи не будут подвергаться риску через них.

Чуть больше года назад компания Google представила первую предварительную версию системы Android для разработчиков, которая в итоге превратилась в Android 7.0 Nougat. Во вторник компания анонсировала информацию относительно следующей версии Android, известной пока под кодовым именем Android O, и также выпустила первую предварительную версию для разработчиков.

Google говорит, что новая версия пока находится на начальном этапе разработки и на её доведение до ума потребуется несколько месяцев. В мае пройдет конференция разработчиков Google I/O, где информации будет больше и может появиться новая предварительная версия системы, однако уже сейчас стало известно немало сведений относительно новшеств.

В системе налагаются новые ограничения на возможности работы приложений в фоновом режиме. Внимание сосредоточено на сервисах в фоновом режиме, локационных обновлениях и трансляциях. Целью является минимальный расход энергии приложениями.

Представлены каналы уведомлений, которые позволят разработчикам дать пользователям тонкий контроль над разными видами уведомлений. Они смогут менять или блокировать каждый канал отдельно, а не настраивать все уведомления для одного приложения одинаково. Будут добавлены новые визуальные эффекты и группировка уведомлений.

Добавлен интерфейс программирования для автозаполнения полей, приложение для автозаполнения можно будет выбрать также, как пользователь выбирает клавиатуру. В нём будут храниться пользовательские данные, такие как адреса, логины и пароли.

Анонсирована функция «Картинка в картинке» для смартфонов и планшетов, можно будет задавать соотношение сторон окна и взаимодействие с ним, вроде воспроизведения видео или установки на паузу. Появятся адаптивные иконки, которые будут отображаться в разных размерах на разных устройствах. Объявлена поддержка высококачественных аудиокодеков Bluetooth, таких как LDAC. Добавлены новые функции Wi-Fi, вроде Wi-Fi Aware. Поддерживающие эту функциональность устройства смогут общаться друг с другом без необходимости выхода в интернет.

Первую бета-версию системы можно установить на шесть моделей устройств: Nexus 5X, Nexus 6P, Nexus Player, Pixel С, Pixel и Pixel XL. Всего будет выпущено четыре предварительные версии системы, вторая появится не раньше мая, третья в июне, четвёртая в июле, релиз финальной версии запланирован на 3-й квартал.

Отметим, что в момент появления первой предварительной версии Android 8 доля Android 7 на устройствах составляет всего 2,8% через семь месяцев после релиза. На Apple iOS 10 работают 79% устройств.