Продукты Кода безопасности включены в реестр российского ПО

Александр Панасенко 22 Марта 2016 - 10:16

Системы аутентификации

Средства криптографической защиты информации

Системы защиты от утечек конфиденциальной информации (DLP)

Системы защиты от несанкционированного доступа

...

Продукты Кода безопасности включены в реестр российского ПО

Экспертный совет по российскому программному обеспечению, работающий в рамках реализации норм Федерального закона №188-ФЗ от 29 июня 2015 года, принял решение о включении в «Единый реестр российских программ для электронных вычислительных машин и баз данных» продуктов «Код безопасности».

Теперь при выборе защитных решений компании государственные органы смогут воспользоваться информацией в реестре - для того, чтобы подтвердить, что в рамках проектов по внедрению импортозамещающих технологий используются именно российские продукты.

Включение в реестр подтверждает российское происхождение продуктов «Кода безопасности», а также дает возможность рассчитывать на применение государственных мер поддержки, оказываемой поставщикам отечественного ПО. Кроме того, решение подтверждает соответствие продуктов «Кода безопасности» требованиям, предъявляемым участникам реестра ПО и указанным классам программного обеспечения.

В «Единый реестр российских программ для электронных вычислительных машин и баз данных» были включены следующие продукты компании «Код безопасности»:

Продукт	Предназначение
СЗИ от НСД SecretNet	Защита информации на рабочих станциях и серверах в соответствии с требованиями регулирующих органов. Контроль утечек и каналов распространения защищаемой информации.
СЗИ от НСД SecretNet LSP	Защита информации на рабочих станциях и серверах под управлением ОС Linux в соответствии с требованиями регулирующих органов. Контроль доступа пользователей к защищаемым файлам и устройствам.
Средство криптографической защиты информации «Континент-АП», версия 3.7	Защищенный доступ в корпоративную сеть с удаленных рабочих станций, персональных компьютеров удаленных сотрудников и мобильных устройств. Подключение малых филиалов (1–2 АРМ) к виртуальной частной сети организации.
Средство криптографической защиты информации «Континент-АП», версия 3.6	Защищенный доступ в корпоративную сеть с удаленных рабочих станций и персональных компьютеров мобильных сотрудников. Подключение малых филиалов (1–2 АРМ) к виртуальной частной сети организации.
Континент TLS VPN Сервер, версия 1.0	Шифрование HTTP-трафика при передаче информации в интернет-среде. Безопасное подключение пользователей к онлайн-сервисам через веб-браузер с использованием протокола TLS (SSL VPN).
Средство криптографической защиты информации «Континент TLS VPN Клиент», версия 1.0	Обоюдная аутентификация с сервером в процессе установки защищенного соединения. Установка защищенного соединения и обмен зашифрованными данными с «Континент TLS VPN Сервер». Контроль целостности программного обеспечения. Регистрация событий информационной безопасности, связанных с работой «Континент TLS VPN Клиент».
СЗИ vGate-S R2	Семейство продуктов для защиты платформ виртуализации от несанкционированного доступа.
СЗИ vGate R2	Семейство продуктов для защиты платформ виртуализации от несанкционированного доступа.
Программа квалифицированной электронной подписи Jinn-Server	Сертифицированный программно-аппаратный комплекс для построения систем юридически значимого электронного документооборота.
Программа квалифицированной электронной подписи Jinn-Client	Сертифицированное средство криптографической защиты информации для создания электронной подписи и доверенной визуализации документов.
СЗИ Trust Access-S	Сертифицированный распределенный межсетевой экран высокого класса защиты для управления доступом внутри защищаемой сети.
СЗИ Trust Access	Сертифицированный распределенный межсетевой экран высокого класса защиты для управления доступом внутри защищаемой сети.

Следующая главная новость »

Самые свежие новости ИТ и ИБ. Обзоры, аналитика, анонсы главных ивентов отрасли
Читайте наш телеграм-канал!

Android-шпион uCreator пробирается из изменённых сборок Telegram, WeChat

Екатерина Быстрова 26 Октября 2026 - 14:35

Android Шпионские программы Программы слежения Домашние пользователи

Android-шпион uCreator пробирается из изменённых сборок Telegram, WeChat

Переписку необязательно красть через поддельный экран входа, ведь можно встроиться в само приложение. Исследователь Ovi разобрал uCreator, также известную как YingGai, — коммерческую Android-платформу для слежки и управления приложениями. В изученных образцах есть функции перехвата сообщений, кодов и данных аккаунтов без получения root.

Технические находки и ограничения анализа автор опубликовал в исследовании uCreator.

Один путь заражения — изменённые сборки Telegram, WeChat и GCash, устанавливаемые из сторонних источников. Другой — контейнер Onion Box, внутри которого запускается нужное приложение. Дополнительные модули могут загружаться уже после установки.

Дальше вредоносный код работает внутри процесса приложения. В Telegram он способен обращаться к открытой базе сообщений через интерфейсы самого клиента. В коде также обнаружены возможности перехвата пароля двухэтапной проверки и сокрытия собственной сессии.

За мобильными компонентами стоит инфраструктура с облачной панелью для разных заказчиков. Открытый GitLab позволил изучить часть серверного кода и историю разработки.

Число пострадавших неизвестно. Работоспособность всей цепочки на Android 17 тоже не подтверждена: у захваченного движка есть проблемы совместимости.

Обычный мессенджер при этом может выглядеть вполне обычно. Поэтому улучшенный Telegram из случайного APK — очень красный флаг.

Самые свежие новости ИТ и ИБ. Обзоры, аналитика, анонсы главных ивентов отрасли
Читайте наш телеграм-канал!