Headtechnology и Samsung повысят уровень безопасности мобильных пользователей

Headtechnology и Samsung повысят уровень ИБ мобильных пользователей

Headtechnology,объявила о подписании контракта с Samsung Electronics. Это сотрудничество предназначено для того, чтобы предоставить клиентам еще более высокий уровень безопасности на устройствах с поддержкой Samsung KNOX.

Samsung KNOX - это новое Android-решение, разработанное с нуля с учетом современных требований безопасности. KNOX сохраняет полную совместимость с Android и экосистемой Google, при этом содержит фундаментальные усовершенствования с точки зрения безопасности и централизованного управления. В частности, Samsung предлагает "контейнерное" решение, которое отделяет бизнес задачи от личного пространства на мобильном устройстве на уровне шифрования файловой системы.

Centrify, лидер рынка Unified Identity Services, решений для унифицированного управления и обеспечения безопасности доступа ко всем корпоративным ресурсам, в том числе в центрах обработки данных, облачных сервисах и на мобильных платформах, еще в прошлом году сообщила, что Samsung Electronics выбрал технологии Centrify для интеграции нового поколения мобильных решений Samsung KNOX в корпоративные системы предприятий. Новым уровнем партнерства Centrify и Samsung стала единая система мобильной безопасности и облачной идентификации на основе Active Directory для миллионов Android устройств с Samsung KNOX.

Благодаря лицензии OEM-партнера Centrify сможет обеспечить SSO для мобильных и веб-приложений внутри контейнера Samsung KNOX, позволяя компаниям использовать их существующую AD инфраструктуру для управления KNOX контейнерами, Samsung устройствами, и централизованного внедрения политик ролевого доступа к мобильным приложениям.

Совместное использование Centrify и Samsung KNOX - идеальное решение для компаний, которые заинтересованы в полноценной реализации принципов и политик Bring Your Own Device (BYOD). С полностью готовым для работы Samsung KNOX компании получат действительно надежную, высокопроизводительную и эффективную систему для работы на платформе Android, с отдельной средой для корпоративных приложений, отвечающую всем требованиям безопасности. Потребителям KNOX позволит увеличить производительность и эффективность благодаря удобству использования, возможности одним кликом переключаться между рабочей и личной средой, глубокой интеграцией с самыми современными функциями смартфона, а также широким набором корпоративных приложений.

Samsung KNOX создает отдельную рабочую среду, которая полностью изолирована от личных данных и приложений пользователей. Для переключения между рабочей и личной

средой достаточно одного клика, что повышает производительность и эффективность работы. В результате, для пользователя нет риска потери личных данных, а компания может быть уверена в сохранности корпоративной информации. При совместной работе MobileIron и Samsung компания получает преимущества обеих систем: отдельную рабочую среду в «контейнере» KNOX и централизованное управление доступом, приложениями и документами средствами MobileIron.

Теперь компания headtechnology может предложить своим клиентам расширенные, с помощью решений предлагаемых вендоров, возможности Samsung KNOX, позволяя корпоративным ИТ-специалистам использовать Active Directory для управления мобильными контейнерами и применять MDM политики управления мобильными устройствами в рамках KNOX а также позволит увеличить пользователям KNOX производительность и эффективность благодаря удобству использования, возможности одним кликом переключаться между рабочей и личной средой, глубокой интеграцией с самыми современными функциями смартфона, а также широким набором корпоративных приложений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый ботнет использует утилиту hping3 для проведения DDoS-атак

В интернете объявился новый, активно развиваемый DDoS-зловред. Проведенный в NSFOCUS анализ показал, что новобранец, нареченный hpingbot, написан с нуля на Go и нацелен на платформы Windows и Linux/IoT.

Обнаруженный в прошлом месяце троян (результат VirusTotal на 4 июля — 13/72) также поддерживает множество архитектур CPU, включая amd64, mips, arm и 80386. В настоящее время в состав созданного на его основе ботнета входят немногим более 14,6 тыс. зараженных устройств.

Для своей работы hpingbot использует совсем другие ресурсы, нежели многочисленные производные Mirai и Gafgyt: прячет полезную нагрузку на Pastebin, а DDoS-атаки проводит с помощью hping3 — бесплатного инструмента диагностики сетей, похожего на ICMP ping.

Подобный подход не только повышает шансы зловреда на сокрытие от обнаружения, но также значительно снижает стоимость его разработки и операционные расходы.

Ссылки на Pastebin жестко прописаны в коде hpingbot. Отдаваемый с сайта пейлоад (IP-адреса C2, скрипты для загрузки дополнительных компонентов) часто сменяется.

Из техник DDoS вредоносу подвластен флуд — SYN, TCP, ACK, UDP и многовекторный. Примечательно, что Windows-версия трояна не способна оперировать hping3 из-за ограничений по внешним условиям, она в основном заточена под загрузку и запуск дополнительных модулей.

Из последних был выявлен написанный на Go генератор DDoS-флуда (UDP и TCP), который с 19 июня загружается на ботнет для тестирования. Он связан с теми же C2, но не имеет доступа к Pastebin, не вызывает hping3 и не умеет обновляться.

Распространяется hpingbot через брутфорс SSH, используя специальный модуль. Закрепиться в системе зловреду помогают Systemd, SysVinit и Cron, после выполнения своих задач он удаляет свои файлы и подчищает логи.

Зафиксированные DDoS-атаки с ботнета пока немногочисленны — по всей видимости, операторы пока сосредоточены на наращивании потенциала.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru