Вышла новая версия VPN-клиента «Континент-АП» для Android-устройств

Вышла новая версия VPN-клиента «Континент-АП» для Android-устройств

Компания «Код Безопасности» объявляет о выпуске программного VPN-клиента «Континент-АП» для Android-устройств. VPN-клиент позволяет организовать безопасный доступ мобильных пользователей через сеть Интернет (или другие сети общего доступа) к защищенным ресурсам корпоративной сети с помощью VPN-туннеля, данные в котором шифруются в соответствии с ГОСТ 28147–89.

Программный VPN-клиент «Континент-АП» реализует на мобильном Android-устройстве пользователя следующие функции:

  • установление защищенного VPN-соединения и обмен зашифрованными данными с сервером доступа АПКШ «Континент»;
  • осуществление строгой двухфакторной аутентификации пользователей по цифровым сертификатам открытых ключей стандарта X.509;
  • возможность запрета незащищенных соединений;
  • контроль целостности программного обеспечения «Континент-АП»;
  • автоматическая регистрация событий, связанных с функционированием «Континент-АП» на устройстве;
    • импорт/экспорт профиля подключения с/на другое мобильное устройство;
    • централизованное управление правами доступа мобильных пользователей к информационным ресурсам предприятия (политики определяются администратором на сервере доступа (СД) «Континент»);
    • поддержка различных технологий подключения к беспроводным сетям (Wi-Fi, GPRS, 3G, LTE и др.);
    • возможность хранения ключевой информации на защищенных MicroSD-картах JaCarta (компании «Аладдин Р.Д.»).

Отличительной особенностью VPN-клиента «Континент-АП» является отсутствие ограничений на применение программного обеспечения. Установка VPN-клиента «Континент-АП» на мобильное устройство осуществляется пользователем штатными средствами Android и не требует наличия прав суперпользователя (root-прав). VPN-клиент «Континент-АП» поддерживает ОС Android версии 4.0 и выше и совместим с большинством моделей планшетов и телефонов, работающих под управлением этой ОС.

«Программный VPN-клиент "Континент-АП" не зависит от характеристик самого устройства и максимально прост в использовании. Клиент может быть установлен на любое мобильное устройство как централизованно (средствами корпоративной системы MDM), так и локально (самим пользователем). VPN-клиент подойдет и тем заказчикам, которые уже имеют корпоративные мобильные устройства и хотят использовать их в своих автоматизированных системах, и тем, кто планирует использовать личные мобильные устройства пользователей для подключения к сети и защищенного удаленного доступа, удачно вписываясь в концепцию BYOD», – рассказал Александр Немошкалов, заместитель технического директора по направлению «Сетевая безопасность» компании «Код Безопасности».

Программный VPN-клиент «Континент-АП» для Android поддерживает совместную работу с АПКШ «Континент» (Сервер доступа) версии 3.7.

В скором времени программный VPN-клиент «Континент-АП» будет передан в ФСБ России для прохождения сертификации. О сроках сертификации будет сообщено дополнительно. 

Компания «Код Безопасности» объявляет о выпуске программного VPN-клиента «Континент-АП» для Android-устройств. VPN-клиент позволяет организовать безопасный доступ мобильных пользователей через сеть Интернет (или другие сети общего доступа) к защищенным ресурсам корпоративной сети с помощью VPN-туннеля, данные в котором шифруются в соответствии с ГОСТ 28147–89." />

Windows осталась без официальной заплатки на LegacyHive, выручает 0Patch

Для свежей уязвимости нулевого дня в Windows уже выпустили бесплатные патчи. Правда, не Microsoft, а компания ACROS Security, разработчик платформы 0Patch. Уязвимость получила название LegacyHive, но CVE-идентификатора пока не имеет.

Её обнаружил исследователь под псевдонимом Nightmare Eclipse в службе профилей пользователей Windows и раскрыл 14 июля — в день выхода очередных обновлений Microsoft.

LegacyHive позволяет обычному пользователю подключить куст реестра другого владельца с полным доступом. А дальше открывается неприятное: можно извлечь сохранённые секреты или изменить параметры так, чтобы код автоматически запустился при следующем входе администратора в систему.

Работоспособность эксплойта подтвердили специалисты Уилл Дорманн и Кевин Бомонт. Последний также опубликовал запросы для обнаружения атак с помощью Microsoft Defender for Endpoint.

Microsoft знает о проблеме и проверяет информацию, но официального исправления пока нет. Эту паузу решила заполнить ACROS Security. Её микропатч меняет поведение уязвимого компонента: эксплойт продолжает выполняться, но вместо профиля администратора получает бесполезный временный куст реестра.

Бесплатная защита доступна для Windows 10 версии 2004 и новее, а также Windows Server 2022 и последующих выпусков. Для установки нужно зарегистрироваться в 0Patch и поставить агент. Если развёртывание не запрещено политиками, микропатч применится автоматически и без перезагрузки.

Доказательств эксплуатации LegacyHive в реальных атаках пока не приводится.

RSS: Новости на портале Anti-Malware.ru