Check Point объявляет итоги 2013 года

Check Point объявляет итоги 2013 года

Компания Check Point, мировой лидер по обеспечению интернет-безопасности, объявляет финансовые результаты 2013 года. Выручка компании выросла на 4% до 1 394,1 млн долларов США. Прибыль на акцию (non-GAAP) составила за 3,43 доллара США, увеличившись на 8% по сравнению с прошлым годом.

В течение 2013 года Check Point представила ряд новых решений для защиты организаций любых размеров и сложности. Среди них такие продукты, как новая версия платформы кибербезопасности R77 с сервисом ThreatCloud Emulation, программные блейды Threat Emulation и Compliance, новые аппаратные устройства для сетевой безопасности ЦОД. Кроме того, в прошлом году компания вышла на рынок СМБ — выпустила устройства корпоративного класса для малого бизнеса. Модели серии 600 предназначены для удовлетворения потребностей в безопасности небольших компаний численностью не более 100 сотрудников, а серии 1100 — для удаленных офисов и филиалов. В конце 2013 года Check Point расширила многолетнее партнерство с компанией Blue Coat Systems и стала основным поставщиком для платформы X-Series на рынке сетевой безопасности межсетевых экранов.

«Мы закончили 2013 год на высокой ноте, что подчеркивает преимущество наших передовых технологий и отмечает успех программных блейдов и аппаратных устройств для центров обработки данных. В 2014 году мы будем и дальше стремиться предоставлять клиентам инновации и высокий уровень безопасности», — говорит Гил Швед (Gil Shwed), основатель, председатель правления и CEO компании Check Point Software Technologies.

В России и странах СНГ рост выручки Check Point по итогам 2013 года составил более 40% по сравнению с прошлым годом. Этот регион для компании является одним из ключевых рынков в EMEA, входит в ТОП-3 по выручке на территории Европы.

«В 2013 году мы сформировали основную команду в России и продолжим ее усиливать для дальнейшего наращивания локального присутствия. Также мы значительно продвинулись в вопросах сертификации продуктов и приобретения новых заказчиков: несколько крупных проектов позволяют нам создать отличный плацдарм для развития, — говорит Василий Дягилев, глава представительства Check Point Software Technologies в России и странах СНГ. — Сегодня наши позиции крепки в нефтегазовой, телекоммуникационной и финансовой отраслях.  В наступившем году мы собираемся также сделать упор на коммерческий, государственный и индустриальный секторы»

В МАКС нашли вход без пароля и СМС через токен в браузере

Вокруг российского мессенджера МАКС разгорелась новая дискуссия о безопасности. Пользователь Хабра под ником sansmaster рассказал, что для входа в веб-версию сервиса можно обойтись без пароля, СМС-кода и даже QR-аутентификации.

Правда, речь идёт не о взломе и не об уязвимости в классическом понимании.

Автор публикации обратил внимание, что после успешного входа в web.max.ru браузер сохраняет токен сессии в локальном хранилище (localStorage). Этот токен позволяет серверу идентифицировать пользователя и поддерживать активную сессию.

Через консоль разработчика браузера пользователь может извлечь сохранённый токен, а затем импортировать его в другой браузер или на другой компьютер. После перезагрузки страницы веб-версия МАКС откроется уже под нужной учётной записью, и всё это без ввода пароля, получения СМС или сканирования QR-кода.

 

По сути, речь идёт о переносе уже существующей сессии между браузерами. Сам автор подчёркивает, что никаких эксплойтов или обходов защиты здесь нет. Используются штатные механизмы браузера и данные, которые приложение само сохраняет на устройстве пользователя. Аналогичные принципы работы применяются и во многих других веб-сервисах.

 

Тем не менее публикация вызвала бурное обсуждение. Многие пользователи удивились тому, насколько легко можно получить доступ к токену через DevTools и перенести его в другую среду.

При этом есть важный нюанс. Для выполнения всей процедуры злоумышленнику уже необходим доступ к устройству или браузеру пользователя, где активна сессия МАКС. Без этого получить токен не получится.

Кроме того, выход из аккаунта или завершение сессии через настройки делает токен недействительным сразу на всех устройствах, где он использовался.

 

Фактически история стала ещё одним напоминанием о том, что токен аутентификации зачастую представляет не меньшую ценность, чем пароль. Если он попадает в чужие руки, то может открыть доступ к аккаунту без каких-либо дополнительных проверок.

RSS: Новости на портале Anti-Malware.ru