BlackBerry 10 отвечает требованиям стандарта FIPS 140-2

Система BlackBerry 10 получила сертификацию правительства США

Канадская компания Research in Motion сумела получить ключевую правительственную сертификацию системы безопасности для своей новой программной оболочки BlackBerry 10. ОС получила необходимое одобрение экспертов за несколько месяцев до релиза. Благодаря сертификату, устройства на базе этой ОС могут использоваться чиновниками с допуском к важным документам и данным.


Сертификация FIPS 140-2 явно показывает, что государственные службы США и Канады, а также целый ряд частных компаний, могут использовать смартфоны BlackBerry 10 сразу же после поступления их в продажу. Они могут быть уверены в том, что данные, хранящиеся на этих устройствах, защищены должным образом и хорошо зашифрованы.
Сертификат FIPS (федеральный стандарт обработки информации) выдается Национальным институтом стандартов и технологии. Его получение обязательно, прежде чем правительственные структуры получат разрешение пересылать с помощью мобильных устройств засекреченные материалы.

Фотография смартфона с рабочей версией BlackBerry 10.

Вице-президент RIM по управлению продуктами безопасности Майкл К. Браун сказал следующее по поводу достижения компании: «Получение FIPS 140-2 означает, что BlackBerry 10 удовлетворяет строгим требованиям правительственных учреждений и предприятий».

На момент публикации ни один другой смартфон и ни одна другая мобильная система, включая платформы от Apple, Google или Samsung, еще не получил сертификат FIPS 140-2. Отметим, что недавно в сети появились сообщения о том, что правительство США собирается отказаться от повсеместного использования смартфонов BlackBerry, найдя им альтернативу в виде Android-устройств и iPhone.

В рамках систем сертификации, которые используются в США и Великобритании, смартфоны BlackBerry можно использовать для пересылки и получения документов с так называемым ограниченным уровнем доступа. Отметим, что работать с секретной или совершенно секретной информацией на этих устройствах не разрешается.

Правительство Великобритании еще не выдало BlackBerry 10 соответствующую аттестацию, однако в 2012 сертификация уже была выдана системе BlackBerry 7. Смартфоны на базе BlackBerry 10 появятся в продаже в первом квартале 2013 года.

получить ключевую правительственную сертификацию системы безопасности для своей новой программной оболочки BlackBerry 10. ОС получила необходимое одобрение экспертов за несколько месяцев до релиза. Благодаря сертификату, устройства на базе этой ОС могут использоваться чиновниками с допуском к важным документам и данным.

" />

Червь в WeChat перепрыгивал между контактами через входящие звонки

Специалисты компании Calif разработали червя 0-click, способного захватить аккаунт WeChat через входящий звонок. Жертве не нужно отвечать, нажимать ссылку или вообще прикасаться к смартфону; достаточно, чтобы атакующий уже находился в списке контактов.

В демонстрации Android-смартфон позвонил на iPhone и угнал аккаунт, пока тот продолжал звонить.

Затем заражённый iPhone атаковал второй Android-смартфон. Так доверенный контакт превращался в следующего распространителя. Это почти классический сетевой червь, только вместо компьютеров в цепочке профили WeChat.

Ответ на звонок атаку не останавливал: пользователь слышал тишину, а эксплойт продолжал работать. Отклонение вызова прерывало конкретную попытку, но ничто не мешало позвонить повторно, например ночью.


После взлома исследователи получили полный контроль над учётной записью: могли читать и отправлять сообщения, совершать звонки и действовать от имени владельца.

Сам смартфон при этом под контроль не переходил. Но для сервиса, объединяющего переписку, платежи, мини-приложения и 1,4 млрд активных пользователей, одного аккаунта уже вполне достаточно для большой головной боли.

Calif сообщила об уязвимости Tencent в июле. Компания выпустила обновления WeChat 8.0.77 для Android и 8.0.76 для iOS, а 28 августа исследователи подтвердили, что эксплойт заблокирован на серверной стороне для всех пользователей. Устанавливать патч для этой блокировки не требуется, хотя обновить приложение всё равно стоит.

Реальных атак не обнаружено, CVE и бюллетеня Tencent пока нет. Технические детали Calif придерживает до конференции. По словам команды, найти уязвимость и создать первый эксплойт помог ИИ.

RSS: Новости на портале Anti-Malware.ru