InfoWatch развивает рынок защиты информации Беларуси

InfoWatch развивает рынок защиты информации Беларуси

...

Компания InfoWatch, приняла участие в VIII Международном форуме по банковским информационным технологиям «БанкИТ’11». Форум прошел 16-17 ноября в г. Минск, Республика Беларусь.



Компания InfoWatch активно работает на белорусском рынке с 2011 года. За это время реализован ряд пилотных проектов внедрения флагманского продукта компании InfoWatch Traffic Monitor Enterprise. В мае 2011 года на продукт получен сертификат подтверждения соответствия техническим нормативно-правовым актам (ТНПА). Сертификат выдан Оперативно-аналитическим центром при Президенте Республики Беларусь.

Рустем Хайретдинов, заместитель генерального директора InfoWatch: «Выход на белорусский рынок - естественный шаг для нашей компании. Наши страны имеют одинаковый менталитет, очень похожие требования законодательства и близкие лингвистически языки. Задачи, которые решаются крупными компаниями и госструктурами с помощью наших инструментов в России - защита информации от утечек, контроль соблюдения политик информационной безопасности, запрещение несанкционированной активности, внутренние расследования - также актуальны и для Республики Беларусь. Мы готовы поделиться нашим почти десятилетним успешным опытом защиты информации с нашими белорусскими заказчиками и партнерами».

В деле продвижения компании на белорусский рынок InfoWatch делает серьезную ставку на локальных партнеров. Так представление продуктов и технологий InfoWatch в рамках форума «БанкИТ’ 11» прошло при поддержке партнера – компании «Белсвязьсеть».

«Участие в форуме «БанкИТ‘11» – еще один важный шаг в деле продвижения компании и ее продуктов на рынок Беларуси, - отметил Николай Здобнов, руководитель направления по работе с ключевыми заказчиками InfoWatch. – Мы с удовольствием отмечаем, что не только банковское сообщество, но и промышленность, государственные организации, телеком-индустрия проявляют активный интерес к нашим решениям. Белорусский рынок имеет свои особенности, требует индивидуального подхода, но в технологическом плане, на уровне вертикалей отличие не столь существенно. Это означает, что мы сможем предложить рынку не просто технологии защиты информации, но и лучшие практики, методологию внедрения, стандарты качества, опробованные и показавшие свою эффективность в российских проектах».

VIII Международный форум «БанкИТ’11» проводится при содействии Комиссии по денежно-кредитной политике и банковской деятельности Палаты представителей Национального собрания Республики Беларусь, Оперативно-аналитического центра при Президенте Республики Беларусь, ГУ «Администрация Парка высоких технологий», Министерства связи и информатизации Республики Беларусь, Белорусской Ассоциации Страховщиков и Республиканского общественного объединения «Информационное общество».

В МАКС нашли вход без пароля и СМС через токен в браузере

Вокруг российского мессенджера МАКС разгорелась новая дискуссия о безопасности. Пользователь Хабра под ником sansmaster рассказал, что для входа в веб-версию сервиса можно обойтись без пароля, СМС-кода и даже QR-аутентификации.

Правда, речь идёт не о взломе и не об уязвимости в классическом понимании.

Автор публикации обратил внимание, что после успешного входа в web.max.ru браузер сохраняет токен сессии в локальном хранилище (localStorage). Этот токен позволяет серверу идентифицировать пользователя и поддерживать активную сессию.

Через консоль разработчика браузера пользователь может извлечь сохранённый токен, а затем импортировать его в другой браузер или на другой компьютер. После перезагрузки страницы веб-версия МАКС откроется уже под нужной учётной записью, и всё это без ввода пароля, получения СМС или сканирования QR-кода.

 

По сути, речь идёт о переносе уже существующей сессии между браузерами. Сам автор подчёркивает, что никаких эксплойтов или обходов защиты здесь нет. Используются штатные механизмы браузера и данные, которые приложение само сохраняет на устройстве пользователя. Аналогичные принципы работы применяются и во многих других веб-сервисах.

 

Тем не менее публикация вызвала бурное обсуждение. Многие пользователи удивились тому, насколько легко можно получить доступ к токену через DevTools и перенести его в другую среду.

При этом есть важный нюанс. Для выполнения всей процедуры злоумышленнику уже необходим доступ к устройству или браузеру пользователя, где активна сессия МАКС. Без этого получить токен не получится.

Кроме того, выход из аккаунта или завершение сессии через настройки делает токен недействительным сразу на всех устройствах, где он использовался.

 

Фактически история стала ещё одним напоминанием о том, что токен аутентификации зачастую представляет не меньшую ценность, чем пароль. Если он попадает в чужие руки, то может открыть доступ к аккаунту без каких-либо дополнительных проверок.

RSS: Новости на портале Anti-Malware.ru