Исследовательский центр Positive Research повысил эффективность Web Appliaction Firewall

Исследовательский центр Positive Research повысил эффективность Web Appliaction Firewall

Компания Trustwave, разработчик Web Application Firewall ModSecurity организовала открытое тестирование эффективности защиты веб-приложений. В рамках SQL Injection Challenge, было предложено легально обойти механизмы ModSecurity, блокирующие атаки типа типа SQL Injection.



Тестирование состояло из двух этапов. В рамках первого этапа участники должны были использовать уязвимость SQL Injection для получения данных из СУБД тестовых сайтов. На втором этапе задание усложнялось тем, что при выполнении тех же самых действий участникам было необходимо обойти правила фильтрации ModSecurity и не вызвать срабатывание межсетевого экрана.

Иннициатива «ModSecurity SQL Injection Challenge» привлекла внимание множества исследователей. Участие в тестировании приняли и эксперты инновационного подразделения компании Positive Technologies – исследовательского центра Positive Research. Вопросы эффективности средств защиты привлекают внимание экпертов исследовательского центра не в первый раз. Так, еще в 2009 году ведущий эксперт Positive Research Дмитрий Евтеев предложил универсальный способ обхода фильтрации ModSecurity. Его замечания были приняты во внимание при разработке новой версии ModSecurity.

В результате проведённого экспертами Positive Research анализа были успешно выполнены все задания и обнаружены векторы обхода WAF ModSecurity с последними правилами фильтрации. Результаты исследования были переданы разработчикам для повышения эффективности межсетевого экрана.

Руководитель исследовательского центра Positive Research Александр Анисимов комментирует: «Использование Web Application Firewall защищает большинство веб-приложений от массовых атак. Однако, опыт проведения тестов на проникновение показывает, что развернутые Web Application Firewall «из коробки» не способны противодействовать целому ряду целенаправленных атак. Таким образом, наиболее оптимально использовать WAF как средство для устранения обнаруженных уязвимостией. Такую возможность дает, например, интеграция системы контроля защищенности и соответствия стандартам MaxPatrol с Web Application Firewall ModSecurity».

Роскомнадзор нашёл нарушения с ТСПУ у 33 операторов связи, грозит штрафами

Роскомнадзор отчитался о результатах проверок операторов связи — и цифры получились внушительными. Ведомство выявило 35 случаев нарушения правил установки и использования технических средств противодействия угрозам (ТСПУ) у 33 операторов.

Проверки проводились на сетях операторов в рамках контроля доступности интернет-ресурсов, нарушающих российское законодательство. Речь идёт прежде всего о требованиях по обязательному пропуску интернет-трафика через ТСПУ.

По четырём эпизодам суды уже состоялись — операторам назначены штрафы. Ещё по шести случаям материалы направлены в суд. Остальных нарушителей вызвали для составления протоколов, после чего дела также будут переданы на рассмотрение.

Как уточнили в Роскомнадзоре, протоколы оформляются за пропуск трафика в обход ТСПУ, что считается прямым нарушением установленных требований.

Штрафы зависят от статуса нарушителя:

  • для должностных лиц — от 30 до 50 тыс. рублей;
  • для индивидуальных предпринимателей — от 50 до 100 тыс. рублей;
  • для юридических лиц — от 500 тыс. до 1 млн рублей.

Если нарушение повторяется, санкции для компаний становятся куда серьёзнее — от 3 до 5 млн рублей.

На этом ответственность не заканчивается. За повторный пропуск интернет-трафика в обход ТСПУ должностным лицам и предпринимателям может грозить уже уголовная ответственность. Речь идёт о статье 274.2 УК РФ, предусматривающей наказание вплоть до трёх лет лишения свободы.

Таким образом, регулятор даёт понять: требования по установке и использованию ТСПУ — это не формальность. Игнорировать их становится всё дороже и рискованнее, особенно для операторов, которые рассчитывают «проскочить» без последствий.

RSS: Новости на портале Anti-Malware.ru