Корпорация Symantec – золотой спонсор конференции IT & SECURITY FORUM 2009

Корпорация Symantec – золотой спонсор конференции IT & SECURITY FORUM 2009

...

Корпорация Symantec выступила Золотым спонсором конференции IT & Security Forum 2009, которая прошла в г. Казань. Ключевой темой форума стала оптимизация ИТ-ресурсов: новые пути развития и повышения качества управления.


Основной целью прошедшего мероприятия было комплексное освещение вопросов оптимизации, поддержки и развития бизнеса с помощью информационных технологий, практическая демонстрация решений, обеспечивающих сокращение стоимости владения ИТ-инфраструктурой предприятия и ее эффективного использования.


На конференции обсуждались вопросы в области оптимизации ИТ-ресурсов и их защиты, прогнозы развития отрасли на 2009 год, продемонстрированные решения, которые представили в своих докладах и на практике компании-разработчики.
Спикерами от Symantec на конференции выступили Валерия Серегина, руководитель отдела по работе с клиентами Symantec в России и странах СНГ , Максим Цветаев, системный инженер Symantec в России и СНГ, Кирилл Керценбаум, Руководитель группы технических специалистов Symantec в России и СНГ.


Валерия Серегина выступила с докладом на тему «Оптимизация и повышение эффективности: Антикризисные инициативы Symantec», в котором подробно осветила принимаемые компанией меры для удовлетворения потребностей заказчиков в то время, когда затраты на ИТ сокращаются и перестают быть первоочередными.


Максим Цветаев рассказал участникам конференции об обеспечении непрерывности бизнес-процессов и архивировании, как удобном и эффективном средстве хранения данных.


В демонстрационном зале компания Symantec представила свое решение Symantec NetBackup 6.5, предназначенное для организации надежного хранения данных ИТ-сервисов организации, восстановления данных в случаях аварийных ситуаций, аппаратных и программных сбоев систем, а также ошибочных действий персонала.


Конференция IT & Security Forum 2009 стала площадкой для проведения деловых встреч и обсуждения вопросов, связанных с применением информационных технологий и являющихся стратегически важными для крупных предприятий. 


«Проведение подобных мероприятий в регионах имеет очень важное значение, потому что осведомленность участников рынка о самих средствах обеспечения информационной безопасности и о важности и необходимости их применения, крайне мала, — говорит Валерия Серегина, руководитель отдела по работе с клиентами Symantec в России и странах СНГ. — Участие в подобных конференциях и форумах является неотъемлемой частью нашего бизнеса, поскольку позволяет укреплять сотрудничество с уже существующими заказчиками и налаживать деловые связи с потенциальными».

HTML-экспорт Telegram позволял красть переписку, патч уже доступен

Исследователи из ExPatch обнаружили уязвимость в десктопной версии Telegram, позволявшую незаметно встраивать JavaScript в экспортированную историю переписки. В самом мессенджере вредоносное сообщение выглядело обычно, но после открытия HTML-файла в браузере скрипт мог скопировать сообщения на сервер злоумышленника или подменить содержимое страницы.

Проблема скрывалась в кнопках, которые боты размещают под сообщениями. Telegram экранировал потенциально опасные символы в тексте переписки, именах отправителей и других полях, но забывал делать это с подписями кнопок.

Бот мог спрятать там скрипт, замаскировав кнопку невидимыми символами. Ему необязательно было находиться в атакуемой группе. Сообщение с веб-кнопкой сохранялось при пересылке, поэтому участник мог самостоятельно занести скрипт в чат. Там он спокойно ждал экспорта хоть несколько месяцев.

После открытия заражённого файла код запускался без дополнительных кликов и получал доступ к сообщениям, именам отправителей, датам и другим данным внутри конкретной HTML-страницы.

Telegram делит крупные экспорты на файлы по тысяче сообщений, поэтому весь аккаунт одним махом не раскрывался. Зато скрипт мог переписать отображаемую историю или показать фальшивую форму проверки Telegram. На сервере переписка при этом не менялась.

Для атаки требовалось совпадение трёх условий: экспорт создали в уязвимой версии Telegram Desktop, вредоносное сообщение попало в файл, а пользователь открыл его в браузере с активным JavaScript. Случаи реальной эксплуатации не зафиксированы.

Уязвимость присутствовала в версиях с 4.15.1 по 6.9.3. Исправление вошло в бету 6.9.4 и стабильную версию 7.0.1, выпущенную 14 июля. Однако обновление не лечит уже сохранённые HTML-файлы.

Исследователи советуют повторно экспортировать старые чаты после обновления либо открывать прежние копии с отключённым JavaScript.

RSS: Новости на портале Anti-Malware.ru