Устройство DefensePro от Radware рекомендовано NSS Labs для противодействия атакам

Устройство DefensePro от Radware рекомендовано NSS Labs

Компания Radware, сообщила о том, что ее устройство для предупреждения атак в реальном времени DefensePro 8412 получило рекомендацию от NSS Labs, независимой организации, тестирующей решения для сетевой безопасности. В ходе исследования DefensePro устойчиво показывало способность защищать сеть от атак высокой и низкой интенсивности и замаскированных атак, поддерживая при этом высокий уровень производительности, говорится в сообщении Radware.



Тестирование DefensePro в лаборатории NSS проверило возможности устройства по предотвращению атак в различных условиях и при высоких скоростях передачи данных. Технология защиты с помощью «сигнатур реального времени» на основе поведенческого анализа позволяет этому решению обнаруживать и останавливать различные атаки, включая зондирование, переполнение запросами, прямой взлом, DoS и DDoS на уровнях сети и приложения, приводящий к сбою ввод случайных данных на уровне протокола – и все это без блокирования трафика легитимных пользователей. Испытания также показали способность DefensePro практически немедленно противостоять самым мощным атакам DDoS без вмешательства в легитимный трафик и конфигурацию конечных пользователей.

«Производительность при интенсивных испытаниях на обнаружение и противодействие атакам была безукоризненной на протяжении всего тестирования, прекрасные результаты при любых нагрузках, – заявил Вик Фатак (Vik Phatak) генеральный технический директор NSS Labs. – В течение восьми часов сложной атаки, при смешении зловредного трафика с обычным, устройство блокировало 100% трафика атаки и пропускало 100% легитимного трафика. Время отклика для пользователя почти не увеличилось под растущей нагрузкой трафика DoS – это выдающееся достижение».

По информации Radware, DefensePro основан на платформе Radware OnDemand Switch и объединяет защиту IPS, NBA и DoS в одном устройстве. DefensePro использует многочисленные технологии обнаружения атак и механизмы защиты, включая обнаружение сигнатур, аномалий применения протоколов и трафика, эвристический и поведенческий анализ. В сочетании с последней разработкой в области сетевой безопасности APSolute Vision, решение Radware поддерживает централизованное управление защитой от атак, мониторинг, сопоставление событий и составление отчетов для многих устройств DefensePro в разных местоположениях, отметили в компании.

Источник

Android-приложения для психического здоровья сливают ваши данные

Популярные мобильные приложения для психического здоровья с миллионами установок в Google Play Store оказались небезопасными. Исследователи из компании Oversecured обнаружили в десяти таких приложениях в общей сложности 1 575 уязвимостей, степень риска которых варьируется от низкой до высокой.

Речь идёт о трекерах настроения, сервисах для управления депрессией и тревожностью, онлайн-терапии и даже чат-ботах, которые позиционируются как «виртуальные психологи».

Некоторые из них имеют более 10 млн загрузок. В одном из приложений специалисты нашли свыше 85 уязвимостей средней и высокой степени опасности.

Критических проблем выявлено не было, но даже обнаруженные баги могут привести к утечке логинов, подмене уведомлений, HTML-инъекциям или раскрытию местоположения пользователя. В отдельных случаях злоумышленник теоретически может получить доступ к данным о «сеансах терапии».

Особую тревогу вызывает характер обрабатываемой информации. Такие приложения хранят конфиденциальные данные: записи сессий, заметки по когнитивно-поведенческой терапии, трекеры настроения, сведения о приёме лекарств и даже маркеры самоповреждений.

По словам основателя Oversecured Сергея Тошина, на теневых форумах терапевтические записи могут стоить $1000 и более за один профиль. Это значительно дороже, чем данные банковских карт.

Среди типичных проблем присутствует некорректная обработка пользовательских URI, что в одном случае позволяло открыть внутренние компоненты приложения, не предназначенные для внешнего доступа. Если такие компоненты работают с токенами аутентификации и сессионными данными, это потенциально открывает путь к чужим записям терапии.

В других приложениях данные хранились локально таким образом, что к ним могли получить доступ другие программы на устройстве. Также исследователи нашли конфигурационные данные в открытом виде, включая URL баз данных Firebase и API-эндпоинты.

Некоторые разработчики использовали небезопасный класс java.util.Random для генерации токенов или ключей шифрования, а большинство приложений не имели даже базовой защиты от работы на рутированных устройствах.

Шесть из десяти проверенных приложений не содержали уязвимостей высокой степени риска, однако имели проблемы средней важности, которые в целом ослабляют защиту.

RSS: Новости на портале Anti-Malware.ru