Корпорация Symantec присвоила компании Bell Integrator статус платинового партнера

Российской ИТ-компании Bell Integrator был присвоен наивысший партнерский статус корпорации Symantec — Symantec Platinum Partner.

Платиновый партнер получает ряд серьезных преимуществ в использовании информационных, технических и маркетинговых ресурсов вендора по сравнению с золотым и серебряным уровнями партнерской программы.

Данный статус подтверждает наличие в штате компании высококвалифицированных специалистов в области обеспечения корпоративной безопасности данных, выполнение требуемого объема продаж, а также ведение маркетинговой активности на соответствующем уровне. Компания показала, что имеет большой опыт в продвижении продуктов Symantec и планирует в дальнейшем наращивать этот опыт, внедряя решения Symantec для компаний разных отраслей. Получая оперативный доступ к информации о новых технологиях и продуктах Symantec, Bell Integrator может своевременно предложить заказчикам технически завершенные решения и услуги, соответствующие современным потребностям рынка.

Особую надежду российский партнер корпорации Symantec возлагает на совместные проекты в области Security Compliance Management. Уже зарекомендовавшие себя в мире решения, автоматизирующие процесс аудита ИТ-безопасности согласно международным стандартам, постепенно становятся востребованы и российскими компаниями. «В начале 2008 года мы успешно завершили первый в Восточной Европе проект внедрения решения Symantec Control Compliance Suite в инфраструктуру ведущего российского оператора мобильной связи «ВымпелКом». — говорит Андрей Коробицын, Генеральный Директор Bell Integrator: — Опыт показал, что работа с крупными клиентами, обладающими мощными и уникальными информационными средами, возможна только в условиях тесного взаимодействия вендора и интегратора. Не сомневаюсь, что с новым партнерским статусом наше взаимопонимание с корпорацией Symantec лишь укрепится».

«Нам очень приятно, что компания Bell Integrator за короткий срок сумела развить экспертизу в области Compliance (соответствия требованиям) и стать нашим партнером столь высокого уровня. Мы уверены, что совместно сможем продолжить продвижение наших решений в этой области новым заказчикам и одновременно развивать компетенцию по другим направлениям, чтобы иметь возможность предложить потенциальным клиентам полный портфель решений компании Symantec.

Наше сотрудничество, мы уверены, предполагает не только достижение общих бизнес-целей, но и обмен опытом и знаниями», — сказала Алена Резванова, руководитель департамента по работе с партнерами, Symantec в России и странах СНГ.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Android-софте Xiaomi File Manager и WPS Office есть баг перезаписи файлов

Несколько популярных приложений для Android, доступных в Google Play Store, содержат уязвимость, которой может воспользоваться вредоносный софт для перезаписи произвольных файлов в директории уязвимой программы.

На проблему указала команда Microsoft Threat Intelligence. В отчете Димитриос Валсамарас, один из специалистов, объясняет:

«В зависимости от назначения уязвимого приложения, выявленная брешь может позволить атакующим выполнить произвольный код или выкрасть токен».

В случае успешной эксплуатации злоумышленник получает контроль над поведением уязвимой программы, а скомпрометированные токены может использовать для несанкционированного доступа к аккаунтам жертвы.

Ниже приводим два приложения, в которых содержится описанная брешь. Обратите внимание на количество установок этого софта, оно впечатляет:

  • Xiaomi File Manager (com.mi. Android.globalFileexplorer) — более миллиарда инсталляций;
  • WPS Office (cn.wps.moffice_eng) — более 500 миллионов установок.

Несмотря на то что Android изолирует данные и пространство в памяти для каждого приложения, ошибки в имплементации могут позволить обойти установленные ограничения на запись и чтение внутри домашней директории программы.

«Основанная на провайдере контента модель предоставляет полезный механизм защищенного обмена файлами между приложениями. Тем не менее мы выявили некорректную проверку содержимого получаемого файла. Еще больше настораживает использование имени файла, предоставленного одним из приложений, для кеширования полученного файла внутри директории со внутренними данными другого приложения», — пишет Валсамарас.

 

В результате первое приложение может подсунуть вредоносную версию класса FileProvider, что позволит переписать критически важные данные в частном пространстве другого приложения.

В сущности, проблема кроется в том, что принимающая программа слепо доверяет вводным данным от отравляющего приложения.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru