Dr.Web защищает файловые сервера Unix с помощью нового решения версии 5.0

Dr.Web защищает файловые сервера Unix с помощью нового решения версии 5.0

Компания «Доктор Веб»  объявляет о выходе новой версии решения Dr.Web для защиты от всевозможных вредоносных программ файловых хранилищ Samba, расположенных на серверах Unix. Данный продукт поддерживает работу в ОС с ядром Linux версии 2.4 и выше.

Версия 5.0 решения Dr.Web для защиты файловых серверов Unix объединила в себе сразу несколько ключевых нововведений. Обновленное антивирусное ядро – вот то, что позволит справиться с самым широким спектром вирусных угроз. Усовершенствованный эвристический анализатор, а также технология Origins Tracing выявят неизвестные вирусы, количество которых растет. Уникальные возможности обновленного ядра позволят также оперативно проверить архивы и обнаружить вирусы, скрытые за неизвестными упаковщиками.

Другое важное дополнение, вошедшее в Dr.Web 5.0 для защиты файловых серверов Unix, – web-интерфейс, который значительно облегчает процесс администрирования. Данное решение от компании «Доктор Веб» просто в установке, удобно и понятно в обращении. Тем самым Dr.Web 5.0 для защиты файловых серверов Unix значительно сокращает время на обслуживание, позволяя снять с системных администраторов существенные нагрузки.

Как и прежде, новая версия Dr.Web для защиты файловых серверов Unix наряду с надежностью и эффективностью противодействия вирусным угрозам обеспечивает высокую производительность и стабильность работы. Этот продукт способен одновременно проверять значительные объемы информации, идеально функционируя на файловых серверах практически любой конфигурации.

Среди других изменений и дополнений, вошедших в Dr.Web 5.0 для защиты файловых серверов Unix:

  * возможность нелокального сканирования;
  * самостоятельное выполнение действий с файлами (карантин, удаление, переименование) при ошибках записи антивирусного демона;
  * использование нелокального сканирования и лечения, если файл не доступен антивирусному демону для чтения и записи;
  * поддержка работы с Samba версий 3.2.* и 3.3.* 

Дешёвая поддельная вышка позволяет следить за абонентами 5G

Исследователи из i2CAT Foundation, Университета Мурсии и NEC Laboratories Europe собрали недорогой инструмент 5G-Shark, который заманивает смартфоны на поддельную базовую станцию. Без глушилок, хитрых пакетов и предупреждений на экране телефон сам цепляется за фейковую вышку, считая её подходящей сетью.

Разработка использует открытую программную платформу и доступное SDR-оборудование.

Фальшивая станция объявляет высокий приоритет и достаточно сильный сигнал, после чего находящийся поблизости смартфон может автоматически переключиться на неё в режиме ожидания.

Как показало исследование 5G-Shark, протестированные сети почти всегда скрывали постоянный идентификатор абонента, ради чего 5G и должен был отправить классические IMSI-catcher в музей. Но временные идентификаторы GUTI некоторые операторы выдавали почти последовательно.

Учёные собрали 3742 идентификатора в сетях трёх операторов. В отдельных случаях до 84-96% последовательных регистраций одного абонента удавалось связать только по значению GUTI. У оператора, который распределял номера случайнее, показатель упал до 7%.

На слежке сюрпризы не закончились. Поддельная станция отправляла смартфонам сообщения Registration Reject и заставляла Samsung Galaxy S23 откатываться в ограниченный режим 3G без интернета, бесконечно пытаться зарегистрироваться либо намертво подвешивать модем до ручной перезагрузки.


Авторы считают, что часть проблем заложена в самом протоколе: смартфон вынужден обрабатывать некоторые команды ещё до установления защищённого соединения. Другие дыры появились из-за решений операторов и производителей оборудования.

Впрочем, объявлять весь 5G дырявым пока рано. Работа опубликована как препринт и ещё не прошла рецензирование, тесты проводились только на семи собственных устройствах исследователей, а атака требует находиться рядом с целью.

RSS: Новости на портале Anti-Malware.ru