Компания Falcongaze подводит итоги мероприятий прошедших весной 2012 года

Компания Falcongaze подводит итоги мероприятий прошедших весной 2012 года

Сотрудники компании Falcongaze провели более двух десятков презентаций системы для обеспечения экономической безопасности SecureTower на семинарах, партнерских конференциях, и других мероприятиях, проводившихся в России и за ее пределами.

За время проведенных мероприятий более тысячи руководителей крупных компаний, топ-менеджеров и специалистов в области информационной безопасности смогли оценить эффективность и удобство использования системы SecureTower и получить исчерпывающую информацию касательно принципов ее работы и эффективности использования в компаниях, вне зависимости от их сферы деятельности.

Открытие весеннего сезона мероприятий состоялось на одном из самых авторитетных семинаров в области информационной безопасности «Инновационные продукты и технологии обеспечения информационной безопасности». В мероприятии приняли участие более 40 руководителей компаний, а также специалистов по ИБ, представляющих Gazprom EP International, «Альфа-банк», «Северсталь» и другие крупные российские компании.

В марте компания Falcongaze участвовала в Пятом съезде директоров по информационной безопасности «Russian CSO Summit V». Мероприятие посетили более 500 представителей компаний, заинтересованных в поиске решений, по защите организаций от утечек информации и экономических потерь, к которым они могут привести. На стенде компании Falcongaze любой посетитель мероприятия мог ознакомиться с работой системы SecureTower, а также задать интересующие его вопросы специалистам компании.

Особого внимания заслуживает мультивендорный семинар по информационной безопасности, организованный партнерами компании Falcongaze в Пензе. На мероприятии презентация системы SecureTower вызвала широкий интерес, а дискуссия, развернутая после презентации получила высокую оценку большинства специалистов, присутствовавших на мероприятии.

Компания Falcongaze также провела презентации продукта SecureTower на ряде мероприятий в Москве, Казани, Сургуте, Минске и других городах. Итогом участия в мероприятиях стало расширение партнерской региональной сети, подписание контрактов с новыми заказчиками и достижение договоренностей по внедрению ряда пилотных проектов, как в России, так и за ее пределами.

EvilMouse: мышь за $44, которая взламывает компьютеры за секунды

Исследователи показали, как обычная компьютерная мышь может превратиться в инструмент для взлома. Проект получил название EvilMouse, по сути это аппаратный кейлоггер-инжектор, спрятанный внутри стандартного USB-манипулятора. Стоимость сборки — около $44 (3 394 руб.).

По принципу работы EvilMouse напоминает известный инструмент USB Rubber Ducky, который эмулирует клавиатуру и автоматически вводит заранее запрограммированные команды.

Но есть важное отличие: EvilMouse продолжает работать как обычная мышь. Внешне и функционально устройство ничем не выдаёт себя.

Внутри корпуса разместили недорогие компоненты — микроконтроллер RP2040 Zero, USB-хаб и начинку стандартной мыши. Автор проекта перепрошил устройство с помощью CircuitPython: при подключении к компьютеру мышь автоматически выполняет набор команд и открывает обратный шелл на машине атакующего. По результатам тестов доступ к системе с правами администратора удаётся получить буквально за считаные секунды.

 

Сложность заключалась в физической сборке — в компактном корпусе пришлось удалять пластиковые перегородки, аккуратно паять контакты и изолировать элементы. Но технически проект оказался вполне реализуемым даже при базовых навыках работы с электроникой.

 

Главная проблема, на которую указывает автор, — это фактор доверия к «безобидной» периферии. Большинство сотрудников уже знают, что флешки могут быть опасны. А вот мышь, которая нормально двигает курсор, подозрений не вызывает. При этом устройство распознаётся системой как HID (Human Interface Device) и может отправлять команды, минуя многие стандартные механизмы защиты. В демонстрации атака проходила без срабатывания антивируса.

Исходный код проекта выложен на GitHub — автор подчёркивает, что работа носит исследовательский и образовательный характер. Однако сама концепция наглядно показывает: для компрометации системы не нужны дорогостоящие инструменты, достаточно фантазии и пары доступных компонентов.

RSS: Новости на портале Anti-Malware.ru