США ставит чипы слежки прямо в сервера на заводах

АНБ подозревают во взломе серверного оборудования

АНБ подозревают во взломе серверного оборудования

Недавно писатель Глен Гринволд (Glenn Greenwald) опубликовал цитату из новой книги «Некуда прятаться» (No Place to Hide), в которой упоминаются документы АНБ за 2010 год. Согласно им, ведомство перехватывает роутеры и серверы в США, делает их уязвимыми для шпионажа и отправляет за границу страны.

Документ, на котором основано это открытие, Гринволд пообещал вскоре опубликовать. Создание лазеек в американском железе не только значительно портит его репутацию для иностранных покупателей, но и свидетельствует о лицемерии правительства США. Представители государства обеспокоены тем, что Китай может взламывать местную продукцию для шпионажа.

Провайдер Huawei из Поднебесной представляет серьезную угрозу для национальной безопасности Америки и Австралии. Об этом заявил бывший глава Агентства Национальной Безопасности Майкл Хайден (Michael Hayden). Специалист подтвердил, что компания занималась шпионажем для китайского правительства.

По словам Гринволда, китайские фирмы с большой вероятностью используют шпионские механизмы для сетевых устройств. Вместе с тем, в США занимаются тем же. Ранее сообщалось, что АНБ перехватывала лэптопы и другие устройства для взлома.

UserGate вывел на рынок отдельный шлюз веб-безопасности uSWG

Компания UserGate объявила о коммерческом запуске UserGate Secure Web Gateway (uSWG) — нового продукта для контроля доступа к веб-ресурсам. Решение предназначено для фильтрации интернет-трафика, SSL-инспекции, а также защиты от фишинговых и нежелательных сайтов.

В отличие от функциональности, встроенной в межсетевой экран, uSWG выпускается как самостоятельный продукт. Он доступен в виде программно-аппаратных комплексов и виртуального апплайнса.

В основе решения лежат собственные разработки UserGate, включая операционную систему на базе Linux, веб-прокси, реверс-прокси, потоковый антивирус и систему категоризации сайтов. По данным компании, база содержит более 170 млн URL, распределенных по 88 категориям.

Одной из особенностей продукта стала интеграция с Яндекс Браузером для организаций. В этом сценарии можно настроить маршрутизацию пользовательского веб-трафика только через доверенный браузер. По задумке разработчика, такой подход помогает контролировать доступ к веб-ресурсам и снижать риск передачи данных через сторонние онлайн-сервисы, включая ИИ-платформы.

Также в uSWG реализованы фильтрация по GeoIP, принудительный безопасный поиск для популярных поисковых систем, морфологический анализ содержимого веб-страниц, различные механизмы аутентификации, поддержка TACACS+ и встроенный Captive Portal для идентификации пользователей.

Для масштабных внедрений продукт поддерживает интеграцию с балансировщиками трафика, включая DS Proxima.

На старте линейка аппаратных платформ включает модели D500, E1000, E3000 и F8000. По данным UserGate, их производительность при включенной SSL-инспекции составляет от 3,6 до 7,7 Гбит/с на трафике EMIX. До конца 2026 года компания планирует добавить поддержку младших устройств серии C.

uSWG уже внесен в реестр российского ПО Минцифры. Кроме того, продукт проходит сертификацию ФСТЭК России по 4-му уровню доверия.

RSS: Новости на портале Anti-Malware.ru