Samsung вынуждена выпустить обновление для защиты Samsung Knox

В Samsung Knox найдена уязвимость

Исследователи систем безопасности их Ben-Gurion University (BGU), расположенного в Негеве (Израиль), обнаружили уязвимость в Samsung Knox. Это корпоративная система мобильной компьютерной безопасности от Samsung, которая используется многими крупными организациями и государственными учреждениями.

В основу Knox положена технология, которая позволяет защищать важные данные и коммуникационные каналы от взлома и слежки. Система специально разработана для устройств Samsung. Брешь в Knox может использоваться для обхода компьютерных преград и перехвата коммуникаций между защищенной системой и обычным телефоном.

Эксперты утверждают, что баг в системе безопасности был обнаружен на устройствах Samsung Galaxy S4. Об уязвимости уже сообщили Samsung. По мнению исследователей для устранения ошибки нужно будет отозвать устройства или выпустить программное обновление. Находка может вынудить Samsung пересмотреть общую структуру своих систем компьютерной защиты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Неподтвержденная утечка в Huawei: украдены исходники и секреты разработки

Злоумышленники утверждают, что взломали системы Huawei Technologies и получили доступ к исходным кодам софта и инструментам разработки. Информация, якобы украденная у производителя телеком-оборудования, выставлена на продажу.

Какие именно внутренние данные удалось заполучить и в каком объеме, продавец не уточнил.

Эксперты проверяют информацию об утечке (авторам атак свойственно бахвальство на пустом месте, ради славы). Официальных заявлений самой Huawei по этому поводу пока нет.

 

Если кража со взломом подтвердится, инцидент нанесет ощутимый урон репутации техногиганта и создаст дополнительные риски для его глобальной клиентуры.

Утечка исходников способна раскрыть уязвимости софта, проприетарные алгоритмы и механизмы безопасности. Подобную информацию можно использовать для проведения целевых атак.

Корпоративным пользователям продуктов Huawei рекомендуется усилить мониторинг сетей на предмет аномальной активности и удостовериться в том, что наличная защита четко реагирует на IoC, причиной появления которых может оказаться инцидент у поставщика.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru