Технологии Commtouch обеспечат анти-спам защиту UserGate Mail Server

Технологии Commtouch обеспечат анти-спам защиту UserGate Mail Server

Израильская компания Commtouch и российский разработчик программного обеспечения Entensys объявили об интеграции анти-спам модуля Commtouch и Zero-Hour Virus Outbreak в UserGate Mail Server.

«Прежде чем выпустить почтовый сервер UserGate, мы проанализировали несколько ведущих анти-спам решений, представленных на рынке», – отметил Дмитрий Курашев, CEO руководитель Entensys. По его словам, Commtouch оказался оптимальным продуктом, использующим передовые технологии и обладающим высоким качеством обнаружения спама с одной стороны и хорошей репутацией среди существующих пользователей — с другой.

В целом UserGate Mail Server представляет собой решение для организации безопасного почтового сообщения в малых и средних компаниях. Продукт, по словам разработчиков, работает со всеми почтовыми клиентами для операционной системы Windows, не требователен к системным ресурсам и прост в настройках и управлении даже для обычного пользователя.

Почтовый сервер UserGate использует движок Commtouch, основанный на запатентованной технологии поиска спама в почтовом трафике RPD (Recurrent-Pattern Detection). Модуль обнаруживает и блокирует вредоносные сообщения в режиме реального времени, таким образом, разгружая основной сервер и освобождая ресурсы для поддержки бизнес-операций электронной почты.

Как отмечается в совместном пресс-релизе Commtouch и Entensys, пакет Commtouch обеспечивает один из самых низких процентов ложных срабатываний, поддерживает и защищает клиентов Entensys по всему миру от спама, фишинга и вредоносных атак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новая атака Opossum позволяет внедрять данные в TLS-сессии

Исследователи обнаружили новый вектор атаки под названием Opossum. Он позволяет злоумышленнику вмешиваться в якобы защищённую сессию TLS — при этом шифрование никто не взламывает.

Атака работает за счёт несогласованности между двумя режимами TLS: «implicit» (например, HTTPS на порту 443, где защита включается сразу) и «opportunistic» (например, HTTP на порту 80, где защита активируется позже через апгрейд-запрос).

Используя это отличие, атакующий может вызвать рассинхронизацию между клиентом и сервером, после чего — незаметно встроить в канал поддельные данные.

Сценарий простой: клиент подключается к HTTPS, но злоумышленник перенаправляет его запрос на порт HTTP, сам инициирует апгрейд до TLS, а затем тайно синхронизирует обе сессии.

В итоге и клиент, и сервер думают, что всё идёт по плану — хотя злоумышленник в любой момент может подменить сообщения или задержать ответы.

Opossum базируется на принципах вектора атаки ALPACA, но работает даже там, где меры против ALPACA уже внедрены. Это делает «опоссума» особенно опасным, поскольку он бьёт не по самому TLS, а по логике взаимодействия приложений.

 

Эксперты говорят: отключить opportunistic TLS — не вариант, особенно на почтовых серверах и старых системах. Лучше изолировать порты и режимы TLS, а также включить проверку соответствия между протоколом и портом. Можно дополнительно отслеживать подозрительные апгрейд-заголовки.

Главный вывод — зрелые протоколы вроде TLS всё ещё могут быть уязвимыми из-за архитектурных нюансов. И чтобы не стать жертвой атак вроде Opossum, стоит внимательно относиться ко всем уровням стека безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru