В России стартовало открытое бета-тестирование облачного сервиса в области ИТ-безопасности EZLogin

В России стартовало открытое бета-тестирование облачного сервиса EZLogin

EZLogin, венчурный проект Softline Venture Partners, ориентированный на сектор СМБ, объявляет о начале публичного бета-тестирования платформы для безопасного доступа к корпоративным облачным сервисам в один клик.

Согласно исследованиям, проведённым командой EZLogin при участии экспертов компании Softline, на российском рынке SaaS отсутствуют стандарты централизованного управления: сервисами, доступами к ним и  уровнями доступа пользователей, – а каждое приложение использует собственную систему аутентификации учетных записей. В результате этого снижается ИТ-безопасность компаний, использующих два и более SaaS-сервиса. Платформа EZLogin решает данную проблему и позволяет не только управлять сервисами, представленными в своем каталоге, но и распределять, контролировать доступы пользователей к онлайн-приложениям.

EZLogin – новый сервис, позволяющий повысить уровень безопасности данных посредством предоставления единого способа аутентификации. EZLogin упрощает задачу доступа сразу в несколько облачных приложений благодаря технологии Единого входа, SSO (Single Sign-On). Пользователям платформы достаточно помнить логин и пароль для доступа в EZLogin, а вход во все онлайн-приложения осуществляется из сервиса без дополнительных учетных записей.

Антон Марченко, генеральный директор EZLogin, отмечает: «Использование EZLogin позволит малому и среднему бизнесу не только повысить безопасность доступов в облачные сервисы, но и поможет сократить расходы на управление своим портфелем SaaS. EZLogin дает возможность управлять учетными записями сотрудников, контролировать их доступ к сервисам и мн.др. При этом все задачи политики безопасности легко могут выполняться клиентом как самостоятельно, так и с участием системного администратора, без создания собственной ИТ-службы».

Разработка платформы EZLogin была запущена в 2011 году командой профессионалов, и в 2012 году проект получил поддержку от Softline Venture Partners. Старт прямых продаж сервиса назначен на март текущего года. Для широкого круга пользователей уже доступно подключение к бета-тестированию на сайте http://ez-login.ru.

Елена Алексеева, руководитель венчурного фонда Softline Venture Partners, рассказывает о запуске бета-версии облачной платформы EZLogin: «Наш фонд сфокусирован на поддержке проектов в сфере b2b, при этом важной составляющей при выборе стартапов является наличие международных амбиций. Таким ярким примером служит сервис EZLogin, изначально запущенный для западной аудитории. Теперь мы рады объявить о выходе бета-версии платформы и на российский рынок. Это действительно инновационное решение для сектора СМБ в сфере безопасности. Уверена, бизнес-сфера проявит к сервису высокий интерес».

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru