Новая технология «Лаборатории Касперского» позволяет контролировать доступ к ресурсам корпоративной сети

«Лаборатория Касперского» разработала новую технологию для корпораций

Специалисты «Лаборатории Касперского» разработали и запатентовали технологию, позволяющую контролировать доступ к ресурсам корпоративной сети или отдельного ее сегмента с помощью агента администрирования, установленного на выбранном для подобных целей компьютере. Блокирование каких-либо угроз безопасности обеспечивается за счет ограничения или предотвращения доступа к корпоративным ресурсам для компьютера, на котором была обнаружена вредоносная программа. Технология защищена патентом № 2460132, выданным Федеральной службой по интеллектуальной собственности Российской Федерации.

Киберугрозы являются одной из наиболее важных проблем для компаний – более 50% ИТ-специалистов уверены, что они входят в тройку актуальных угроз. Эти данные были получены в ходе исследования, которое «Лаборатория Касперского» и B2B International провели в июле 2012 года. Чаще всего угроза исходит от различных вредоносных программ, многие из которых не только заражают отдельные рабочие станции, но и могут распространяться в локальной сети, угрожая другим узлам и нарушая работоспособность инфраструктуры IT. Такие инциденты могут привести и к краже или утере важных данных.

Технология предусматривает защиту рабочих компьютеров сотрудников с помощью продуктов «Лаборатории Касперского», например, Kaspersky Endpoint Security 8 для Windows. На начальном этапе технология проводит инвентаризацию и определяет топологию корпоративной сети. Затем на основании собранных данных определяется рейтинг производительности всех входящих в локальную сеть рабочих станций. Наиболее мощный компьютер становится агентом администрирования, в дальнейшем он будет отвечать за связь между сервером Kaspersky Security Center и антивирусными решениями, установленными на рабочих станциях.

Посредством агента администрирования Kaspersky Security Center получает возможность управлять доступом той или иной рабочей станции к ресурсам корпоративной сети и Интернету. Если на одном из компьютеров возникает угроза заражения, антивирусное решение сообщает об этом агенту администрирования, а тот, в свою очередь, отправляет данные в Kaspersky Security Center. Доступ компьютера к сетевым ресурсам блокируется. Одновременно с этим о происшествии оповещаются системные администраторы компании, которые смогут оперативно принять меры для ликвидации возникшей угрозы.

Благодаря новому патенту общее количество патентов, полученных «Лабораторией Касперского» в России перевалило за шестьдесят. Всего в портфеле компании более 120 патентов, полученных в соответствующих патентных ведомствах США, Европы, России и Китая.

Эксперты нашли три способа угнать ключи доступа из Google Password Manager

Исследователи из Unit 42 обнаружили три способа атаковать ключи доступа, синхронизированные через Google Password Manager. Сценарии получили общее название Pass-ta-key и позволяют захватывать аккаунты, обходить проверку пользователя и даже извлекать закрытые ключи.

Есть важное условие: вредоносная программа уже должна работать на компьютере жертвы с Windows и модулем TPM.

Криптографию ключей доступа исследователи не взломали, они нашли слабые места в механизмах доверия к устройствам, повторной регистрации и восстановления доступа.

В первой атаке вредонос без прав администратора выдаёт себя за доверенный компьютер и запрашивает у облачного сервиса Google готовое подтверждение для входа. Биометрия, ПИН-код и участие пользователя не требуются.

Метод не сработал на GitHub, который корректно проверял факт подтверждения личности, но позволил войти в аккаунт eBay. После уведомления сервис устранил проблему.

 

Метод Silver Pass-ta-key действует наглее. Вредонос принудительно запускает повторную регистрацию Chrome и подсовывает Google собственный ключ проверки пользователя. Облачный сервис принимает его за доказательство ввода ПИН-кода или использования биометрии. После этого злоумышленник может входить в защищённые аккаунты уже с другого устройства.

Наконец, Golden Pass-ta-key позволяет вытащить главный секрет, которым шифруются все синхронизированные ключи доступа. Сначала Chrome выводил его открытым текстом в журналах FIDO.

Google убрала секрет из логов, однако он по-прежнему временно появляется в памяти браузера во время регистрации или восстановления. Если вредонос успеет его перехватить, злоумышленник сможет расшифровать закрытые ключи и перенести их на другой компьютер.

По данным Unit 42, украденный секрет подойдёт и для расшифровки будущих ключей доступа, а механизма его отзыва или замены сейчас нет.

RSS: Новости на портале Anti-Malware.ru