ActivIdentity поможет бизнесу в борьбе с кейлоггерами и ворами паролей

ActivIdentity поможет бизнесу в борьбе с кейлоггерами и ворами паролей

Компания ActivIdentity приступает к коммерческому распространению своей новой системы мандатного контроля и управления доступом, которая предназначена для организаций малого и среднего бизнеса. С помощью этого решения компании получат возможность обеспечить удобную и в то же время надежную аутентификацию сотрудников посредством смарт-карт или электронных ключей-меток.



Продукт под названием ActivID Credential Management System Appliance способен сократить количество потенциальных возможностей для проникновения злоумышленников в сеть организации, уменьшить финансовые риски, а также обеспечить надлежащее исполнение норм и правил защиты информации на предприятии.


Предлагаемая система является составной частью единой платформы ActivIdentity Universal Enterprise Access, в пределах которой одно и то же удостоверение может использоваться для унифицированной аутентификации пользователя и предоставления ему доступа как к физическим, так и к логическим информационным активам. Работа сотрудника упрощается, а безопасность, напротив, повышается, поскольку разнообразные кейлоггеры и воры паролей не представляют абсолютно никакой угрозы для подобной системы.


Руководитель ActivIdentity Грант Эванс отметил, что, согласно проведенным исследованиям, практически половина всех инцидентов проникновения в сети различных компаний и получения несанкционированного доступа к их данным оказалась следствием хищения или обыкновенного подбора аутентификационных сведений - а, следовательно, современный бизнес нуждается в более надежной защите, которую парольная авторизация уже не может обеспечить.


"Мы предлагаем простую систему мандатного контроля, которую можно развернуть в течение 30 минут. Организации малого и среднего уровней с ее помощью смогут повысить степень своей защищенности от разнообразных атак, а также обеспечить необходимое соответствие принимаемых мер безопасности действующим требованиям и нормативным актам; при этом для аутентификации и получения доступа к тем или иным помещениям, рабочим станциям, сетевым устройствам и т.д. потребуется одно-единственное пользовательское удостоверение", - заявил он.


V3.co.uk

Исследователь заставил Kaspersky Endpoint Security записать DLL в System32

Независимый исследователь под псевдонимом Nightmare Eclipse опубликовал экспериментальный эксплойт HardBreacher для уязвимости в Kaspersky Endpoint Security. По его словам, неизвестная ранее брешь позволяет обычному пользователю обойти ограничения Windows и создать файл в защищённой директории C:\Windows\System32.

Эксплойт тестировался на полностью обновлённой Windows 11 25H2 с Kaspersky Endpoint Security 14.0.0.504.

При успешном запуске эксплойт создавал в System32 файл MY_SNAKE_IS_SOLID.dll, после чего предоставлял текущему непривилегированному пользователю полный доступ к нему. В нормальной ситуации стандартная учётная запись проделать такой трюк не может.

Предполагаемая проблема связана с взаимодействием защитного продукта и его интерфейсного процесса. Получив контроль над ним, исследователь смог влиять на операции с файлами и нарушать работу отдельных механизмов программы. Полные технические детали пока не раскрыты.

 

Сам автор признаёт, что HardBreacher работает нестабильно: запуски часто заканчиваются ошибкой, поэтому попытки приходится повторять. Стабильное выполнение произвольного кода с правами SYSTEM также не продемонстрировано.

Независимые специалисты пока не воспроизвели результат. Уязвимость не получила CVE, а «Лаборатория Касперского» публично не подтвердила проблему и не назвала возможные затронутые версии. Делать выводы обо всей линейке продуктов по одному испытанному выпуску рано.

Однако опубликованный код уже привлекает внимание. Ранее инструменты Nightmare Eclipse для обхода Microsoft Defender пытались применять в реальных атаках, хотя большинство попыток провалилось.

Update:

Официальный комментарий «Лаборатории Касперского»:

«"Лаборатория Касперского" устранила недостаток, обнаруженный с помощью экспериментальной утилиты HardBreacher. Обновление с необходимыми исправлениями выпущено и устанавливается автоматически — при необходимости пользователи также могут запустить его вручную».

RSS: Новости на портале Anti-Malware.ru