Универсальная аутентификация ActivIdentity обеспечивает безопасность сделок BMP Paribas банка

Универсальная аутентификация ActivIdentity обеспечивает безопасность сделок BMP Paribas банка

BNP Paribas – европейский банк, с одним из самых высоких рейтингов в мире. Банк предоставляет услуги в 85 странах и имеет более 150 тысяч сотрудников. В связи с увеличением количества атак кейлоггеров и попыток фишинга, стало очевидно, что необходимо найти решение, которое позволит существенно увеличить уровень безопасности он-лайн транзакций с учетом минимальной стоимости и времени внедрения.


Решение ActivIdentity, 4TRESS™ Authentication Server , было выбрано на конкурсной основе из трех претендентов как максимально соответствующее потребностям банка.


Используя инструменты 4TRESS сервера, можно в рамках одной платформы поддерживать широкий спектр методов аутентификации на основе различных факторов риска, например, суммы или типа транзакций. В этой платформе предусмотрена возможность добавления принципиально новых методов аутентификации без ущерба для действующей инфраструктуры и технологий. Управление 4TRESS сервером осуществляется централизовано. Простота и гибкость внедрения позволяет существенно сократить издержки.

 

Предусмотренные средства защищенного аудита 4TRESS сервера обеспечивают высокий уровень безопасности за счет гарантированной целостности сохраненных данных административных операций.  


4TRESS Authentication Server – это высокопроизводительное решение, способное обрабатывать большое количество транзакций в секунду и обеспечивающее безопасность он-лайновых операций более 5 миллионов пользователей всего BNP Paribas.

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru