Компания Falcongaze выпустила новую версию SecureTower 5.0

Компания Falcongaze выпустила новую версию SecureTower 5.0

Компания Falcongaze завершила новый этап усовершенствования системы для защиты данных SecureTower. Нововведения коснулись многих модулей продукта, однако самые значительные изменения связаны с внедрением в систему функционала, позволяющего не только перехватывать и анализировать трафик на установленные правила безопасности, но и блокировать передачу конфиденциальных данных. Помимо этого, в SecureTower был интегрирован модуль, при помощи которого система распознает текстовую информацию на изображениях.

Теперь в случае пересылки по почтовым протоколам SMTP и SMTPS сообщений или вложений, содержащих конфиденциальную информацию, документы блокируются и отправляются в карантин. Аналогичным образом, при попытке пользователей отправить несанкционированное почтовое сообщение через веб-интерфейсы (с использованием протоколов HTTP/HTTPS) их действия будут также отклонены. С одинаковой успешностью SecureTower способна блокировать сообщения, отправляемые через социальные сети, форумы, формы отправки sms-сообщений, а также любые веб-запросы. Блокирование несанкционированных сообщений осуществляется в соответствии с заданными политиками безопасности компании: контентными, атрибутивными и т.д. 

При разработке функционала по блокированию информации технические специалисты компании уделили особое внимание тому факту, что не всякая попытка пересылки конфиденциальных данных является нарушением. Поэтому для предотвращения замедления бизнес-процессов в компании в момент блокирования данных, вызывающих подозрение, сотрудник отдела информационной безопасности получает сообщение о возможной утечке информации, что позволяет сразу же приступить к расследованию произошедшего инцидента. В случае если информационной безопасности компании  ничего не угрожает, офицер может разрешить дальнейшую отправку сообщения изначальному адресату. При этом адрес отправителя остается неизменным. В обратном случае ответственный сотрудник может провести полномасштабное расследование инцидента, проанализировав при помощи поиска по архиву бизнес-коммуникаций действия нарушителя  за предыдущие периоды, и принять соответствующие меры.

«Логика работы функционала по блокированию информации в системе SecureTower является крайне деликатной, что позволяет настроить инструмент в соответствии со спецификой того или иного предприятия. Появление в системе модуля для блокирования данных, отправляемых с нарушением политик безопасности, расширило возможности нашей компании по работе с организациями, которые предъявляют жесткие требования к защите информации», - заявил Александр Акимов, генеральный директор компании Falcongaze.

Помимо функционала для блокирования передачи конфиденциальных данных, в систему SecureTower был внедрен высокотехнологичный модуль, позволяющий распознавать текст на изображениях. Данный функционал будет востребован в компаниях, в документообороте которых широко используется пересылка отсканированных конфиденциальных документов. Новый инструмент системы SecureTower одинаково успешно работает с любыми форматами графической информации, будь то документы с расширением .JPG, .BMP, .TIFF или какие-либо другие. Модуль распознает данные как на русском, так и на иностранных языках, что позволяет производить контентный анализ с учетом всех особенностей морфологии.  

В BootROM старых iPhone нашли уязвимость, которую нельзя закрыть патчем

Исследователи из Paradigm Shift раскрыли подробности новой аппаратной уязвимости iPhone под названием usbliter8. Главная проблема в том, что исправить её обычным обновлением iOS уже невозможно. Уязвимость находится в BootROM — самом низком уровне загрузки устройства, который записывается в чип ещё на этапе производства.

Под удар попали устройства на процессорах Apple A12 и A13, а также некоторые модели Apple Watch и HomePod mini.

В список входят iPhone XR, XS, XS Max, вся линейка iPhone 11, iPhone SE второго поколения, а также несколько моделей iPad.

Атака требует физического доступа к устройству. Для эксплуатации смартфон необходимо перевести в режим DFU, после чего через USB отправить специально подготовленные данные. Они вызывают сбой в работе USB-контроллера и позволяют записать информацию в неправильную область памяти.

 

Дальше начинается самое интересное. Получив контроль над процессом загрузки, злоумышленник может запускать собственный код ещё до старта iOS, обходить проверки цифровых подписей и загружать модифицированные версии операционной системы.

Впрочем, есть и хорошая новость. Исследователи подчёркивают, что уязвимость напрямую не затрагивает Secure Enclave — отдельный защищённый модуль Apple, отвечающий за хранение паролей, биометрии и ключей шифрования. То есть данные пользователя и код блокировки устройства остаются защищёнными.

Однако полностью расслабляться не стоит. По словам авторов исследования, usbliter8 может расширить возможности для дальнейших атак и потенциально стать частью более сложных сценариев компрометации устройства.

История напоминает знаменитую уязвимость checkm8, которая много лет назад открыла дорогу целому поколению джейлбрейков для старых iPhone. Поскольку usbliter8 тоже является аппаратной и неустранимой ошибкой, эксперты не исключают появления новых инструментов для взлома совместимых устройств.

Исследователи уже опубликовали техническое описание и демонстрационный эксплойт на GitHub. А владельцам устройств на A12 и A13 дали самый радикальный совет: если угроза кажется серьёзной, единственным стопроцентным способом защиты остаётся переход на более новое железо.

RSS: Новости на портале Anti-Malware.ru