Trustwave покупает компанию M86

Trustwave покупает компанию M86

...

Поставщик продуктов и решений в области аттестации и управления системами безопасности - компания Trustwave - объявила о намерении приобрести фирму M86, которая специализируется на разработках в сфере защиты от вредоносного программного обеспечения и ведет соответствующие исследования.

Покупатель собирается интегрировать решения M86 в свои службы веб-безопасности, сетевой фильтрации и управления трафиком. Специалистам Trustwave еще предстоит полностью проработать план объединения с приобретаемой компанией, однако они убеждены, что в ходе слияния активов те органично дополнят друг друга, так что масштабного перекрытия и дублирования функционалов удастся избежать. Сообщается также, что лаборатория безопасности M86 войдет в состав подразделения Trustwave SpiderLabs.

В прежние времена компания-покупатель уже занималась расширением и дополнением своих продуктов и услуг, усиливая службы сетевой безопасности и фильтрации, однако, по словам ее представителей, сделка с M86 будет на момент ее свершения наиболее крупным приобретением Trustwave. Директор по маркетингу Лео Коул отметил, что защитные сервисы от M86 будут предлагаться клиентам как в совокупности с аттестационной платформой компании, так и в качестве самостоятельного решения для нужд бизнеса любого уровня и масштаба.

"Крупный бизнес, как правило, уже располагает разумной и надежной инфраструктурой обеспечения безопасности, так что ему обычно требуется лишь дополнить ее новыми элементами", - пояснил представитель Trustwave. - "В свою очередь, малые и средние компании в основном все еще ищут пути и способы построения прочной системы защиты, так что в зависимости от их конкретных потребностей мы можем предложить им как отдельные решения, так и встраиваемые элементы для управляемых служб защиты".

Компания M86 базируется в США, штат Калифорния. Фирма располагает также несколькими региональными подразделениями, которые расположены в Великобритании, Израиле и Новой Зеландии.

V3.co.uk

Письмо автору

Дешёвая поддельная вышка позволяет следить за абонентами 5G

Исследователи из i2CAT Foundation, Университета Мурсии и NEC Laboratories Europe собрали недорогой инструмент 5G-Shark, который заманивает смартфоны на поддельную базовую станцию. Без глушилок, хитрых пакетов и предупреждений на экране телефон сам цепляется за фейковую вышку, считая её подходящей сетью.

Разработка использует открытую программную платформу и доступное SDR-оборудование.

Фальшивая станция объявляет высокий приоритет и достаточно сильный сигнал, после чего находящийся поблизости смартфон может автоматически переключиться на неё в режиме ожидания.

Как показало исследование 5G-Shark, протестированные сети почти всегда скрывали постоянный идентификатор абонента, ради чего 5G и должен был отправить классические IMSI-catcher в музей. Но временные идентификаторы GUTI некоторые операторы выдавали почти последовательно.

Учёные собрали 3742 идентификатора в сетях трёх операторов. В отдельных случаях до 84-96% последовательных регистраций одного абонента удавалось связать только по значению GUTI. У оператора, который распределял номера случайнее, показатель упал до 7%.

На слежке сюрпризы не закончились. Поддельная станция отправляла смартфонам сообщения Registration Reject и заставляла Samsung Galaxy S23 откатываться в ограниченный режим 3G без интернета, бесконечно пытаться зарегистрироваться либо намертво подвешивать модем до ручной перезагрузки.


Авторы считают, что часть проблем заложена в самом протоколе: смартфон вынужден обрабатывать некоторые команды ещё до установления защищённого соединения. Другие дыры появились из-за решений операторов и производителей оборудования.

Впрочем, объявлять весь 5G дырявым пока рано. Работа опубликована как препринт и ещё не прошла рецензирование, тесты проводились только на семи собственных устройствах исследователей, а атака требует находиться рядом с целью.

RSS: Новости на портале Anti-Malware.ru