Инфосистемы Джет– лидер по внедрению решений Blue Coat в России и странах СНГ

Инфосистемы Джет лидер по внедрению решений Blue Coat в России и СНГ

Компания «Инфосистемы Джет» продемонстрировала в 2011 году лучший результат по объемам продаж и количеству успешно завершенных проектов с использованием Blue Coat в России и странах СНГ. Доля компании «Инфосистемы Джет» в продаже технологий Blue Coat составляет более 20%.


Компания «Инфосистемы Джет» в третий раз становится лидером по внедрению и обслуживанию решений вендора. Так, в 2011 году было завершено более 20 проектов различной сложности с использованием технологий Blue Coat. В большей их части Blue Coat – основной элемент комплексного проекта, в состав которого также входят решения DLP.

Наиболее масштабными стали проекты по созданию систем управления и контроля доступа в интернет. Например, Банку «Санкт-Петербург» система контроля доступа в интернет предоставила широкие возможности для категоризации доступа к сайтам, защиты от вирусов, повысила эффективность работы сотрудников и качество предоставляемых клиентам сервисов.

В Банке Хоум Кредит построенная корпоративная система управления доступом в интернет позволила запускать новые интернет-услуги без расширения существующих каналов связи. Также в этом проекте были в полном объеме реализованы возможности решения Blue Coat для оптимизации трафика.

Крупнейшим внедрением решения Blue Coat на территории Украины стал проект в компании «Киевстар». Результат – создана максимально комфортная среда для работы сотрудников в глобальной сети Интернет. Система может быть использована и как платформа для предоставления новых абонентских услуг (родительский контроль, антивирус и др.).

«В прошедшем году мы отметили устойчивую тенденцию к росту популярности продуктов Blue Coat среди крупных игроков рынка. Более 30% реализованных нами проектов – внедрения в компаниях с большим числом пользователей и сложной ИТ-инфраструктурой. Это в два раза больше, чем, к примеру, в 2010 году. На сегодняшний день наиболее пристальный интерес к решениям Blue Coat проявляют компании с территориально-распределенными филиальными сетями», – резюмирует Кирилл Викторов, заместитель директора по развитию бизнеса компании «Инфосистемы Джет».

Партнерское соглашение между компаниями было заключено в 2007 году и позволило компании «Инфосистемы Джет» расширить линейку технологий, используемых в сфере web-безопасности и wan-оптимизации.

Игровую колонку Creative научили взламывать компьютеры по Bluetooth

Оказывается, опасным USB-устройством может стать даже игровая колонка. Исследователь в области информационной безопасности Расмус Муратс обнаружил, что саундбар Creative Sound Blaster Katana V2X можно взломать по Bluetooth без сопряжения, проводов и какого-либо участия владельца с расстояния до 15 метров.

Проблема оказалась сразу в нескольких архитектурных решениях устройства. Через USB колонка требует аутентификацию перед выполнением команд, а вот через Bluetooth Low Energy те же самые команды принимаются без проверки и даже без процедуры сопряжения.

Фактически любой человек в радиусе действия Bluetooth может получить доступ к управлению устройством и загрузке новой прошивки.

Муратс выяснил, что прошивка саундбара не имеет цифровой подписи. Производитель проверяет лишь контрольную сумму файла, которую исследователь без труда пересчитал после внесения изменений. В результате он смог создать собственную прошивку и установить её на устройство по воздуху.

 

После перепрошивки колонка начала представляться компьютеру не только как аудиоустройство, но и как USB-клавиатура. При каждом подключении к десктопу она автоматически вводила заранее заданную команду. В демонстрационном варианте устройство печатало безобидное «echo pwned», однако аналогичным образом можно запускать PowerShell-скрипты или выполнять другие команды на компьютере жертвы.

 

По сути, речь идёт о классической атаке BadUSB, только без необходимости физически подменять устройство. Раньше злоумышленнику нужно было вручить жертве модифицированную флешку или периферию. Теперь достаточно перепрограммировать уже имеющийся у пользователя гаджет через Bluetooth.

Самым неожиданным оказался ответ Creative. По словам исследователя, компания почти два месяца не реагировала на уведомления об уязвимости, а затем заявила, что не считает обнаруженное поведение проблемой безопасности, поскольку оно не представляет киберриска.

Поскольку официальный патч так и не появился, Муратс выпустил собственный инструмент, который отключает опасный Bluetooth-интерфейс в прошивке устройства. Правда, такой способ может нарушить работу мобильного приложения Creative.

Тем временем Bluetooth-модуль саундбара продолжает работать даже в спящем режиме, а штатной возможности полностью отключить его пользователям не предоставили.

RSS: Новости на портале Anti-Malware.ru