Check Point анонсирует новую технологию идентификации пользователя

Check Point анонсирует новую технологию идентификации пользователя

Компания Check Point Software Technologies объявила о новой технологии идентификации пользователя, в которой используются мобильные устройства для повышения уровня защиты корпоративной сети. Решение Check Point DynamicID — первое, в котором идентификационные данные пользователя пересылаются на его мобильный телефон или другое беспроводное устройство в виде SMS-сообщения. Новое решение Check Point устраняет необходимость в применении смарт-карт и токенов, что облегчает управление удаленным доступом для администраторов, а также ход работы для мобильных работников компаний.

В Check Point DynamicID процесс ввода и управления SMS-сервисом, осуществляющим отправку одноразовых паролей в виде SMS-сообщений, организован достаточно просто для предприятий. DynamicID объединяет все функции в одном решении, и нет необходимости в установке выделенного сервера для генерации случайных паролей и в дальнейшем в работе с сервисом передачи SMS-сообщений.

«Использование случайным образом созданных паролей, действительных в течение ограниченного промежутка времени, дает компаниям возможность повысить уровень защиты своей сети, — отметил Дорит Дор (Dorit Dor), вице-президент по разработкам продуктов Check Point. — Пользователям удобно с помощью DynamicID получать идентификационные данные на мобильные телефоны, при этом не требуются затраты на выделенный сервер идентификации, и нет необходимости в легко теряющихся смарт-картах и токенах».

Кроме того, DynamicID позволяет компаниям проще соответствовать нормативным требованиям, например, стандартам безопасности в индустрии платежных карт (PCI, Payment Card Industry), где требуется двухфакторная идентификация. При использовании технологии DynamicID одноразовые пароли недействительны после их разового применения или по истечении времени, назначенного администратором. DynamicID входит в состав решения для безопасного удаленного доступа Check Point Connectra NGX R66.

Check Point DynamicID может быть приобретен в составе решения Connectra NGX R66, через партнерскую сеть Check Point.

В Telegram из APKPure нашли подозрительный сборщик данных

Сторонние магазины приложений снова подкинули пользователям повод понервничать. Исследователь Эрик Паркер обнаружил в клиенте Telegram из APKPure подозрительный код, который, судя по всему, занимается совсем не тем, чего ждёшь от мессенджера. Вместо обычной переписки — сбор пользовательских данных и отправка их на сторонний сервер.

По словам Паркера, во время декомпиляции APK-файла он нашёл в приложении класс DataCollector. В обычной версии Telegram такой логики нет.

Судя по найденному коду, клиент мог отправлять на сторонний сервер номера телефонов, данные профиля, файлы с устройства, фотографии, видео, документы и информацию сим-карты. В коде также был прописан адрес сервера, расположенного в Гонконге.

Самое неприятное — вызовы методов для отправки данных были встроены в рабочие участки приложения и срабатывали при входе в аккаунт. То есть пользователь открывает Telegram, аутентифицируется, а дальше где-то в фоне может стартовать несанкционированная экскурсия по его данным.

 

Редакция «Кода Дурова» дополнительно проверила сборку и выяснила, что Telegram из APKPure подписан не той цифровой подписью, что официальный клиент с сайта мессенджера. А это уже жирный красный флаг: приложение может выглядеть как Telegram, называться Telegram и даже работать как Telegram, но быть при этом совершенно другой сборкой.

Любопытный момент: при проверке через VirusTotal на сторонний APK среагировал только один антивирус из 56. Вероятно, дело в свежести сборки, защитные решения ещё просто не успели нормально её распознать. При этом Паркер не нашёл подозрительный DataCollector в официальной стабильной версии Telegram.

RSS: Новости на портале Anti-Malware.ru