Cisco стала технологическим партнером форума Positive Hack Days VII

Cisco стала технологическим партнером форума Positive Hack Days VII

Cisco стала технологическим партнером форума Positive Hack Days VII

На форуме, призванном наладить конструктивный диалог между представителями индустрии информационной безопасности, выступят ведущие эксперты компании Cisco в области защиты данных. Ежегодно Positive Hack Days собирает вместе специалистов в сфере ИБ, представителей интернет-сообщества, крупного бизнеса и госструктур.

В этом году в программу форума войдет секция, посвященная обеспечению информационной безопасности технологий Интернета вещей (Internet of Things, IoT), ведущим которой станет бизнес-консультант Cisco Алексей Лукацкий. В ходе работы секции будут представлены мнения различных специалистов – юристов, хакеров, интеграторов, разработчиков, регуляторов, криптографов, сетевых специалистов, опыт которых позволяет анализировать технологии Интернета вещей с разных сторон и формировать комплексный подход к решению ИБ-вопросов. Участники секции выработают свод простых правил для тех, кто задумывается об использовании IoT-решений, и сформулируют практические рекомендации тем, кто уже столкнулся с потенциальными угрозами.

Кроме того, в программу форума войдет доклад заслуженного системного инженера Cisco Михаила Кадера на тему «Обнаружение вредоносного кода в зашифрованном с помощью TLS трафике (без дешифровки)». Доклад прозвучит в рамках секции «Безопасность в динамике: анализ трафика и защита сети». Михаил представит итоги работы группы исследователей Cisco, которые подтверждают применимость традиционных методов статистического и поведенческого анализа для обнаружения и атрибуции вредоносного ПО, использующего TLS в качестве метода шифрования каналов взаимодействия, без дешифровки или компрометации TLS-сессии.

 «В основе стратегии сетевой защиты от кибератак, которую предлагает Cisco, – всесторонний подход к обеспечению безопасности, включающий аналитику, обучение сотрудников, работу с большими данными и дальнейшее совершенствование технологий, – говорит М. Кадер. – Это позволяет охватить весь цикл атаки и эффективно противодействовать непрерывно эволюционирующим инструментам злоумышленников. Для ускорения процессов цифровизации, внедрения инноваций и перехода к новым бизнес-моделям формирование такого интегрированного подхода имеет определяющее значение».

Кроме того, на форуме Positive Hack Days будут представлены новейшие разработки Cisco для обнаружения и предотвращения атак.  

Фильтры AdBlock выдают страну даже при включённом VPN

Исследователи описали новую технику деанонимизации под названием Adbleed, которая ставит под сомнение привычное ощущение безопасности у пользователей VPN. Проблема кроется в блокировщиках рекламы. Такие расширения, как uBlock Origin, Brave или AdBlock Plus, работают на основе списков фильтров.

Есть базовый список EasyList с десятками тысяч правил для международной рекламы, а есть региональные — для Германии, Франции, России, Бразилии, Японии и других стран.

Они блокируют локальные рекламные домены, и многие пользователи включают их вручную или по рекомендации самого расширения, ориентируясь на язык браузера.

 

Adbleed использует довольно изящную идею: он измеряет время, за которое браузер обрабатывает запрос к определённому домену. Если домен заблокирован фильтром, запрос обрывается почти мгновенно — за считаные миллисекунды.

 

Если не заблокирован, браузер пытается установить сетевое соединение, и даже при ошибке это занимает в разы больше времени. Небольшой JavaScript-скрипт может проверить несколько десятков доменов, характерных для конкретного регионального списка, и по скорости отклика понять, активирован он или нет. Всё это происходит на стороне клиента без cookies, без всплывающих разрешений и без каких-то сложных эксплойтов.

В итоге атакующий может выяснить, какие национальные фильтры включены в вашем браузере. А это почти всегда коррелирует со страной проживания или хотя бы с родным языком пользователя.

Если добавить к этому часовой пояс, параметры экрана и другие элементы цифрового отпечатка, анонимность заметно сужается, даже если вы сидите через VPN или прокси.

Самое неприятное в этой истории то, что VPN тут ни при чём: он меняет сетевую «точку выхода», но не конфигурацию браузера. Ваши фильтры остаются прежними, где бы ни находился сервер.

Пользователю остаётся не самый приятный выбор: отключать региональные списки и мириться с дополнительной рекламой, пытаться «зашумить» профиль случайными фильтрами или принимать риск как есть.

RSS: Новости на портале Anti-Malware.ru