Fobos-100GL не позволяет считывать информацию с оптоволоконных линий

Fobos-100GL не позволяет считывать информацию с оптоволоконных линий

Fobos-100GL — новый прибор, разработанный в Институте теоретической и математической физики (ИТМФ) РФЯЦ-ВНИИЭФ, который помогает обеспечить стопроцентную защиту от взлома выделенных линий оптоволоконной связи, он уже применяется в России на АЭС и на объектах Черноморского флота.

Сообщается, что Fobos-100GL противостоит злоумышленникам, не позволяя им считывать информацию с оптоволоконных линий.

«Fobos устраняет принципиальную возможность скрытого сбора информации, так как не позволяет снять мощность сигнала выше известного квантового предела», — говорит начальник отдела ИТМФ Владимир Шубин.

В качестве преимуществ Fobos перед криптографической защитой эксперты называют отсутствие ограничений по скорости и количеству каналов в одном волокне.

«У нас два основных потребителя: "Росатом" и министерство обороны. Я знаю, что наши Fobos стоят на объектах Черноморского флота и на российских атомных станциях», — цитируют СМИ Шубина.

Взломать информационную сеть АЭС в России абсолютно невозможно, подчеркнул Шубин.

«Fobos сразу обнаружит несанкционированный доступ, даст сигнал о вторжении и прекратит передачу данных. Причем сделает все это на ранней стадии, а не когда уже подключение выполнено. А дальше активируется целая система защиты. Fobos – та ее часть, которая работает непрерывно, в круглосуточном режиме», — отметил он.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимость в Apache Flink активно эксплуатируется в реальных кибератаках

23 мая CISA добавило в каталог известных эксплуатируемых уязвимостей (KEV) брешь CVE-2020-17519, которая затрагивает Apache Flink, фреймворк с открытым исходным кодом для реализации обработки потоков. Агентство сослалось на признаки активной эксплуатации бага.

Уязвимость связана с ненадлежащим контролем доступа, что может позволить злоумышленникам прочитать любой файл в локальной файловой системе JobManager через его REST-интерфейс.

Неаутентифицированный преступник удалённо отправляет специально созданный запрос на обход каталога и получает несанкционированный доступ к конфиденциальным данным.

Уязвимость затрагивает Flink версий 1.11.0, 1.11.1 и 1.11.2 и была устранена в 1.11.3 и 1.12.0 в январе 2021 года.

По сообщению подразделения Palo Alto Networks Unit 42, масштабные атаки, в ходе которых эксплуатировались новые бреши, включая CVE-2020-28188, CVE-2020-17519 и CVE-2020-29227, были зафиксированы с ноября 2020 по январь 2021 года.

Сейчас неизвестен точный характер вторжений, при которых злоумышленники используют уязвимость CVE-2020-17519. Федеральным агентствам порекомендовали установить последние исправления до 13 июня 2024 года, чтобы обезопасить свои сети от активных угроз.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru