Решение Acronis и НПО «РусБИТех» защитит данные любого уровня секретности

Решение Acronis и НПО «РусБИТех» защитит данные любого уровня секретности

Компания Acronis, НПО «РусБИТех», а также компания IBS,объявляют об успешном совместном тестировании своих продуктов. По результатам теста, проведенного инженерами IBS, продукт Acronis Backup Advanced for Linux Server показал полную совместимость со встроенными средствами защиты Astra Linux, в том числе – с мандатной системой управления доступом.

Таким образом, Acronis Backup Advanced for Linux Server в связке с Astra Linux готов к эксплуатации в системах, обрабатывающих конфиденциальную информацию и информацию, которая относится к государственной тайне.  

Astra Linux – операционная система специального назначения на базе Linux-ядра, созданная для нужд органов государственного и военного управления и других учреждений, которые работают с информацией ограниченного доступа. Astra Linux обеспечивает защищенную обработку информации любого уровня конфиденциальности, будь то персональные данные, коммерческая, служебная или государственная тайна, вплоть до данных с грифом «совершенно секретно».

Встроенные средства защиты ОС разработаны совместно с Академией ФСБ России и Институтом системного программирования РАН. Согласно проведенным в феврале этого года испытаниям, при создании резервных копий в системе Astra Linux продукт Acronis сохраняет присвоенные данным метки конфиденциальности и в дальнейшем корректно их восстанавливает. 

«Сегодня актуальность применения надежных отечественных технологий для создания защищенных автоматизированных систем абсолютно очевидна. Предлагаемая нами операционная система создана совместно с ведущими специалистами по компьютерной безопасности и надежно защищает любую обрабатываемую информацию от несанкционированного доступа. На сегодняшний день Astra Linux используется для работы с конфиденциальными данными не только в государственных структурах, но и в госкорпорациях, предприятиях оборонно-промышленного комплекса, медицинских и образовательных учреждениях. На этом фоне нам важно удовлетворить потребность наших клиентов в современном комплексном решении для резервного копирования и аварийного восстановления данных. Продукт Acronis, на мой взгляд, является оптимальным примером такого решения, которое к тому же полностью совместимо с ключевыми функциями Astra Linux» – отметил Владислав Ляпин , Генеральный директор ОАО «НПО РусБИТех». 

Червь в WeChat перепрыгивал между контактами через входящие звонки

Специалисты компании Calif разработали червя 0-click, способного захватить аккаунт WeChat через входящий звонок. Жертве не нужно отвечать, нажимать ссылку или вообще прикасаться к смартфону; достаточно, чтобы атакующий уже находился в списке контактов.

В демонстрации Android-смартфон позвонил на iPhone и угнал аккаунт, пока тот продолжал звонить.

Затем заражённый iPhone атаковал второй Android-смартфон. Так доверенный контакт превращался в следующего распространителя. Это почти классический сетевой червь, только вместо компьютеров в цепочке профили WeChat.

Ответ на звонок атаку не останавливал: пользователь слышал тишину, а эксплойт продолжал работать. Отклонение вызова прерывало конкретную попытку, но ничто не мешало позвонить повторно, например ночью.


После взлома исследователи получили полный контроль над учётной записью: могли читать и отправлять сообщения, совершать звонки и действовать от имени владельца.

Сам смартфон при этом под контроль не переходил. Но для сервиса, объединяющего переписку, платежи, мини-приложения и 1,4 млрд активных пользователей, одного аккаунта уже вполне достаточно для большой головной боли.

Calif сообщила об уязвимости Tencent в июле. Компания выпустила обновления WeChat 8.0.77 для Android и 8.0.76 для iOS, а 28 августа исследователи подтвердили, что эксплойт заблокирован на серверной стороне для всех пользователей. Устанавливать патч для этой блокировки не требуется, хотя обновить приложение всё равно стоит.

Реальных атак не обнаружено, CVE и бюллетеня Tencent пока нет. Технические детали Calif придерживает до конференции. По словам команды, найти уязвимость и создать первый эксплойт помог ИИ.

RSS: Новости на портале Anti-Malware.ru