📄 Adobe Acrobat’dagi xavfli zaifliklar aniqlandi

Mash Telegram-kanalining ma'lumotlariga ko'ra, mashhur Adobe Acrobat dasturida Rossiya davlat tuzilmalarining maxfiy ma'lumotlarini qo'lga kiritishda foydalanilishi mumkin bo'lgan uchta jiddiy zaiflik topilgan. Ushbu xavfsizlik muammolari FSTEK tomonidan Windows hamda macOS operatsion tizimlari uchun mo'ljallangan dastur versiyalarida aniqlangan. Mutaxassislarning ta'kidlashicha, tahdid qurboniga aylanmaslik uchun bunday xavflarga o'z vaqtida e'tibor qaratish lozim.

Zararli sxema oddiy ishchi hujjatni almashtirishga asoslangan bo'lib, bunda yovuz niyatlilar idoralararo yozishmalarni o'rtada tutib qolishadi. Keyinchalik ular haqiqiy PDF-fayl ichiga maxsus zararli kodni joylashtirib, xatni manzilga yo'naltirishda davom etadilar. Davlat idorasi xodimi uchun bunday hujjat butunlay tabiiy ko'rinadi, chunki uning matni va muhrlari o'z joyida qoladi. Biroq faylni ochish bilanoq faollashgan zaiflik kompyuter xotirasiga ruxsat ochadi va qurilmada saqlanayotgan boshqa PDF-fayllarni tortib olish imkonini beradi.

So'nggi bir yil ichida Rossiya davlat tuzilmalari Adobe mahsulotlarini xarid qilish uchun 16,4 million rubldan ortiq mablag' sarflagani ma'lum bo'ldi. Ushbu xaridorlar qatoriga sudlar, huquq-tartibot idoralari, Favqulodda vaziyatlar vazirligi, mintaqaviy aloqa vazirliklari va hatto Moskva universitetining Ichki ishlar vazirligi kabi muassasalar kiradi. Shuni ham ta'kidlash kerakki, kompaniya AQSh davlat idoralari bilan ham qariyb 780 million dollarlik shartnomalarga ega bo'lib, AQSh Mudofaa vazirligi bilan maxsus JELA dasturi doirasida hamkorlik qiladi.

Mazkur dasturiy ta'minotdan Pentagon, shuningdek, Amerika quruqlikdagi qo'shinlari va harbiy-havo kuchlari foydalanadi, uning kodi ustida esa Kiberqo'mondonlik hamda Milliy xavfsizlik agentligi mutaxassislari ishlaydi. Ma'lumotlarga ko'ra, Adobe kompaniyasining o'zi Rossiyadagi faoliyatini to'xtatib, mahalliy akkauntlarni bloklagan bo'lsa-da, uning dasturlari hali ham mamlakatdagi qator davlat idoralarida qo'llanilishda davom etmoqda.