InfoWatch Traffic Monitor Enterprise успешно прошел украинскую экспертизу

InfoWatch Traffic Monitor Enterprise успешно прошел украинскую экспертизу

Компания InfoWatch, сообщает о получении экспертного заключения Государственной службы специальной связи и защиты информации Украины на систему контроля информационных потоков InfoWatch Traffic Monitor Enterprise. Экспертное заключение №467, выданное 1 октября 2013 г., подтверждает, что функциональность InfoWatch Traffic Monitor Enterprise соответствует требованиям нормативных документов в сфере технической защиты информации в Украине.

Реализованные возможности продукта соответствуют требованиям документа НД ТЗИ 2.5-004-99 «Критерии оценки защищенности информации в компьютерных системах от несанкционированного доступа» и обеспечивают уровень гарантий Г-2.

«Прохождение экспертизы по уровню гарантий Г-2 позволяет использовать InfoWatch Traffic Monitor Enterprise в системах защиты, обрабатывающих информацию с грифом "Для служебного использования", – поясняет Николай Здобнов, заместитель директора по продажам компании InfoWatch. – Теперь продукт может поставляться в организации, которые обязаны применять для защиты информации только решения, прошедшие экспертизу. Мы уверены, что это существенно упрочит позиции InfoWatch на рынке и позволит повысить уровень информационной безопасности в компаниях Украины».

Как отметила Марина Миколенко, представитель компании InfoWatch в Украине, «экспертное заключение не только подтверждает надежность продукта, но и демонстрирует стремление компании максимально соответствовать потребностям украинских заказчиков, которые теперь смогут использовать технологии InfoWatch для защиты чувствительной корпоративной информации».

Решение InfoWatch Traffic Monitor Enterprise контролирует основные каналы передачи данных и защищает информацию от утечки. Уникальный комплекс технологий InfoWatch позволяет осуществлять мониторинг и всесторонний анализ данных, распечатываемых и копируемых на съемные носители, либо отправляемых за пределы защищаемого периметра компании через почтовые системы, Интернет и системы обмена сообщениями.

Перехваченная информация анализируется на предмет соответствия корпоративным политикам безопасности. В случае если действия пользователя противоречат политике безопасности компании, система может блокировать передачу данных. Безопасное хранение данных обеспечивает возможность анализа инцидентов и проведения расследований.

Android взламывали через Firefox и старый баг в ядре Linux

Компания Nebula показала эксплуатацию опасной цепочки уязвимостей для Android: устройство можно скомпрометировать на уровне root после одного перехода по вредоносной ссылке. Эксплойт объединяет две проблемы: уязвимость в Firefox 151.0.2 и более ранних версиях браузера, а также старый баг в ядре Linux, который, по данным исследователей, оставался там около 15 лет.

Вместе они позволяют обойти стандартные защитные механизмы Android и получить полный контроль над устройством.

Атака проходит в несколько этапов. Сначала вредоносная веб-страница использует уязвимость в Firefox, чтобы выполнить код или выбраться из песочницы приложения.

Затем в дело вступает баг в ядре Linux: он даёт возможность читать и записывать память ядра, отключить SELinux и повысить привилегии. После этого злоумышленник может установить в систему бинарник su и закрепить root-доступ.

В демонстрации весь процесс занимает считанные секунды. После успешной атаки на устройстве появляется кастомные «живые» обои от исследователей, а рут-шелл становится доступен через Android Debug Bridge. В Nebula также опубликовали PoC-репозиторий CyberMeowfia с логикой адаптации под конкретное железо. По их данным, цепочка работает на устройствах Google Pixel.

Полные технические детали пока не раскрываются: компания уведомила затронутых вендоров и дала им время на исправления. Но опубликованный PoC уже создаёт почву для обратного анализа, так что со временем подробности, скорее всего, всплывут.

Ирония в том, что часть Android-сообщества ждёт раскрытия не только из соображений безопасности, но и как удобный способ рутовать собственные устройства. Для исследователей это баг, для злоумышленников — оружие, а для энтузиастов — потенциальная кнопка «сделать рут».

RSS: Новости на портале Anti-Malware.ru