Контур выпустил на рынок систему контроля и управления доступом (PAM)

Контур выпустил на рынок систему контроля и управления доступом (PAM)

Контур выпустил на рынок систему контроля и управления доступом (PAM)

СКБ Контур выпустил на рынок сервис для защиты конфиденциальных данных — Контур.PAM. Его применение повышает безопасность информационных систем и снижает вероятность утечек данных.

Он позволяет управлять доступом к информации привилегированных пользователей, в том числе удаленных сотрудников, специалистов техподдержки, владельцев информационных систем и разработчиков в соответствие с ролевой моделью.

Сервис постоянно отслеживает действия таких пользователей. В любой момент сеанс работы можно прервать, если возникла угроза.

Контур.PAM позволяет предотвращать несанкционированный допуск, защищать критические данные от искажения, удаления или утечек, сокращать вероятность внутренних угроз (изменение политик безопасность, умышленное уничтожение, изменение информации, создание и запуск вредоносных скриптов).

Все действия пользователей и системные события заносятся в журналы, доступ к которым имеют администраторы и различные аналитические системы (SIEM, EDR).

Как утверждают разработчики, сервис подходит для любых отраслей. Он несложен в установке и не требует больших трудозатрат на интеграцию.

Михаил Добровольский, заместитель генерального директора СКБ Контур, директор департамента корпоративного управления:

«Запуск Контур.РАМ – важный шаг в развитии нашего комплекса сервисов информационной безопасности для бизнеса. В современных условиях защита конфиденциальных данных – это не просто желание, а необходимость. При работе с информацией важна защита как от внешних угроз, так и от внутренних утечек. Контур.РАМ предлагает эффективное и удобное решение для компаний любого размера, позволяет им сосредоточиться на развитии своего бизнеса, не беспокоясь о безопасности. Этот продукт – ответ на постоянно растущие вызовы в сфере кибербезопасности, а его интеграция в сервисы Контура увеличивает его ценность для клиентов».

В Telegram из APKPure нашли подозрительный сборщик данных

Сторонние магазины приложений снова подкинули пользователям повод понервничать. Исследователь Эрик Паркер обнаружил в клиенте Telegram из APKPure подозрительный код, который, судя по всему, занимается совсем не тем, чего ждёшь от мессенджера. Вместо обычной переписки — сбор пользовательских данных и отправка их на сторонний сервер.

По словам Паркера, во время декомпиляции APK-файла он нашёл в приложении класс DataCollector. В обычной версии Telegram такой логики нет.

Судя по найденному коду, клиент мог отправлять на сторонний сервер номера телефонов, данные профиля, файлы с устройства, фотографии, видео, документы и информацию сим-карты. В коде также был прописан адрес сервера, расположенного в Гонконге.

Самое неприятное — вызовы методов для отправки данных были встроены в рабочие участки приложения и срабатывали при входе в аккаунт. То есть пользователь открывает Telegram, аутентифицируется, а дальше где-то в фоне может стартовать несанкционированная экскурсия по его данным.

 

Редакция «Кода Дурова» дополнительно проверила сборку и выяснила, что Telegram из APKPure подписан не той цифровой подписью, что официальный клиент с сайта мессенджера. А это уже жирный красный флаг: приложение может выглядеть как Telegram, называться Telegram и даже работать как Telegram, но быть при этом совершенно другой сборкой.

Любопытный момент: при проверке через VirusTotal на сторонний APK среагировал только один антивирус из 56. Вероятно, дело в свежести сборки, защитные решения ещё просто не успели нормально её распознать. При этом Паркер не нашёл подозрительный DataCollector в официальной стабильной версии Telegram.

RSS: Новости на портале Anti-Malware.ru