Check Point приобретает стартап Hyperwise

Check Point приобретает стартап Hyperwise

Компания Check Point, крупнейший в мире вендор, специализирующийся на интернет-безопасности, приобретает израильский стартап Hyperwise. Это молодая частная компания, которая разработала передовую технологию предотвращения угроз на уровне центрального процессора (ЦП), позволяющую устранять угрозы ещё до момента заражения.

Новая технология предотвращения атак обеспечивает высокий уровень обнаружения угроз и гарантирует защиту организаций от злоумышленников.

Существующие подходы к предотвращению угроз традиционно сосредоточены на обнаружении и блокировке вредоносного ПО лишь после первых проявлений его активности, в результате чего образуется брешь в безопасности на ранних стадиях атаки. Благодаря приобретению продвинутых технологий Hyperwise Check Point теперь сможет отслеживать активность вредоносного ПО и в этом промежутке времени и обнаруживать вредоносный код ещё до начала заражения. Интеграция технологий предотвращения угроз на уровне ЦП поможет блокировать неизвестные ранее угрозы, а также дополнительно повысит уровень распознавания вредоносных программ системы эмуляции угроз Check Point Threat Emulation.

Hyperwise — частная компания, созданная в 2013 году со штаб-квартирой в Тель-Авиве (Израиль). Приобретение Hyperwise привнесет в компанию передовые технологии  и усилит команду Check Point высококвалифицированными специалистами и ведущими инженерами в сфере информационной безопасности. Основатели и сотрудники Hyperwise войдут в состав Check Point, а новая технология будет интегрирована в существующие решения по обнаружению угроз Check Point Threat Emulation. Ожидается, что сделка не повлияет на финансовые показатели компании. Условия покупки  стартапа не разглашаются.

«Инновации в технологиях безопасности должны опережать развитие угроз, — говорит Гил Швед (Gil Shwed), генеральный директор и председатель совета директоров Check Point Software Technologies. — Приобретение Hyperwise открывает нам доступ к важной технологии и глубокой экспертизе, которые расширят экспертизу Check Point в области предотвращения угроз. Как только средства предотвращения угроз нового поколения на уровне ОС и ЦП будут интегрированы в решение Check Point Threat Emulation, мы намерены усилить стратегии киберзащиты наших заказчиков, помогая им идентифицировать и блокировать широкий спектр атак на стадии их первого проявления».

Детские смарт-часы оказались карманным шпионом для хакеров

GPS-часы должны помогать родителям следить за ребёнком. Но исследователи Вангелис Стикас и Фелипе Солферини показали, что некоторые модели охотно следят и за самим владельцем — причём в интересах любого, кто доберётся до дырявой платформы.

Во время эксперимента специалисты взломали детские смарт-часы стоимостью менее 30 долларов, которые носил журналист WIRED.

Исследователи отслеживали его маршрут, незаметно делали снимки встроенной камерой и включали микрофон. Устройство при этом не подавало никаких признаков слежки. Очень заботливый гаджет — только непонятно, о ком именно он заботится.

 

Проблема оказалась куда шире одной розовой безделушки. Исследователи изучили более 70 GPS-часов и автомобильных трекеров. Свыше 60 брендов использовали инфраструктуру двух китайских платформ — SETracker и NewGPS2012. Вместе с SinoTrack на три цепочки поставок приходятся десятки миллионов устройств.

 

 

В некоторых случаях защита была настолько условной, что отсутствие нормальной аутентификации позволяло отправлять команды практически любому гаджету. Злоумышленник мог отслеживать или подменять геолокацию, перехватывать сообщения, менять экстренные контакты, включать микрофон, камеру и видеозапись.

 

У SinoTrack исследователи также обнаружили демонстрационную учётную запись с доступом к миллионам устройств и SQL-инъекцию, открывавшую сведения о местоположении, паролях и автомобилях. В NewGPS2012 похожие уязвимости позволяли выполнять код на серверах. Специалисты заметили и признаки того, что инфраструктуру могли взломать раньше них.

Представитель SETracker заявил, что проблемы устранены. Незадолго до выступления исследователей на Black Hat прежние методы атаки действительно перестали работать, однако полноту исправлений подтвердить не удалось. В SinoTrack и NewGPS2012 уязвимости, по их данным, всё ещё сохраняются.

RSS: Новости на портале Anti-Malware.ru