eToken Network Logon решает проблему «слабых» паролей в MS Windows

eToken Network Logon решает проблему «слабых» паролей в MS Windows

Ведущий российский разработчик и поставщик средств аутентификации, продуктов и решений по информационной безопасности компания Aladdin объявляет о выходе нового продукта eToken Network Logon предназначенного для кардинального решения проблемы "слабых" паролей при работе на компьютерах под управлением Microsoft Windows. 

eToken Network Logon является эволюционным развитием известного продукта Aladdin eToken Windows Logon. В новом исполнении eToken Network Logon, как и прежде, рекомендуется для усиления функций защиты доступа в операционных системах Microsoft Windows и снижения влияния "человеческого фактора" на уровень информационной безопасности. Внедрение и правильное использование программно-аппаратного решения eToken Network Logon позволят исключить возможность обращения злоумышленников к ресурсам системы от имени легальных пользователей. Сразу после установки продукта для входа на компьютер или в сеть можно начать использовать надёжные и стойкие к перебору пароли, либо цифровые сертификаты.
С помощью eToken Network Logon организации, использующие стандартную пару логин\пароль для доступа к компьютеру и информационным ресурсам, могут значительно усилить защищённость существующей системы. Имена и пароли пользователей сохраняются в памяти электронного ключа eToken, что исключает риск подсматривания их злоумышленником. Дополнительно можно использовать встроенный в eToken Network Logon генератор паролей для создания сложных комбинаций, снижающих риск атаки методом подбора. Сгенерированный пароль автоматически записывается в память электронного ключа eToken и надежно сохраняется в ней.
Для более высокого уровня защиты доступа к компьютеру и в сеть Windows с помощью eToken Network Logon обеспечивается плавный переход к применению двухфакторной аутентификации пользователей с помощью USB-ключей или смарт-карт Aladdin eToken. Таким образом, компании могут безболезненно отказаться от использования паролей, перейдя к применению цифровых сертификатов формата Х.509 и закрытых ключей для входа в домен.
Являясь универсальным продуктом eToken Network Logon, можно использовать на изолированном компьютере, в небольшой рабочей группе, в простой или сложной доменной инфраструктуре. В каждой среде eToken Network Logon предоставляет наилучший с точки зрения безопасности и удобства способ аутентификации.  

В обновленном продукте реализована поддержка Windows Vista и Windows Server 2008, а также добавлено централизованное управление через механизмы групповых политик. Для повышения прозрачности системы и обеспечения управления сертификатами и пользовательскими профилями, eToken Network Logon можно интегрировать с eToken TMS (Token Management System), системой управления жизненным циклом USB-ключей и смарт-карт eToken. Кроме того, в планах Aladdin уже к концу года представить сертифицированную ФСТЭК версии eToken Network Logon для применения в государственных организациях и компаниях, политика информационной безопасности которых требует использования исключительно сертифицированных решений.

«Доверять парольной аутентификации сегодня - недопустимый риск, особенно в свете накалившейся экономической ситуации, следствием которой нередко является утечка информации и кража данных собственными сотрудниками, - комментирует Сергей Ступин, менеджер по продуктам компании Aladdin, - С вопросов «кто ты? и как ты это подтвердишь?» начинается любая бизнес-операция, ведь аутентификация по сути определяет базовый уровень защиты всей информационной системы. Предлагаемое решение eToken Network Logon позволит кардинально решить проблему защиты доступа и обеспечит максимально удобный переход на надёжные технологии строгой двухфакторной аутентификации пользователей».

Хакеры взломали Rainbow Six Siege и раздали игрокам валюту на $13 млн

В Rainbow Six Siege произошёл интересный киберинцидент: злоумышленники получили доступ ко внутренним системам игры и смогли участвовать в модерации, блокировке игроков и экономике проекта. В частности, начислять игрокам R6 Credits — премиальную валюту, которая продаётся за реальные деньги.

По сообщениям игроков и скриншотам из самой игры, атакующие получили возможность:

  • банить и разбанивать игроков Rainbow Six Siege;
  • выводить фейковые сообщения о блокировках в официальном бан-тикере;
  • начислять игрокам около 2 млрд R6 Credits и Renown;
  • разблокировать все косметические предметы, включая скины, доступные только разработчикам.

Для понимания масштаба: по ценам Ubisoft, 15 000 кредитов стоят $99,99, а значит раздача на 2 млрд кредитов эквивалентна примерно $13,3 млн внутриигровой валюты.

В субботу в 9:10 утра официальный аккаунт Rainbow Six Siege в X подтвердил, что компания знает о проблеме и уже работает над её устранением. Вскоре после этого Ubisoft отключила серверы игры и внутриигровой маркетплейс.

«Siege и Marketplace мы отключили специально, пока команда занимается решением проблемы», — сообщили в Ubisoft.

Позже компания уточнила важный момент: игроков не будут наказывать за потраченные кредиты, однако все транзакции, совершённые после 11:00 UTC, будут аннулированы.

Источник: @ViTo_DEE91

 

Также Ubisoft заявила, что сообщения в бан-тикере не были сгенерированы самой компанией, а сам тикер ранее уже был отключён. На момент публикации серверы Rainbow Six Siege остаются отключёнными. Ubisoft заявляет, что продолжает работу над полным восстановлением игры, но официального технического отчёта о причинах взлома пока нет.

Параллельно в сообществе начали распространяться неподтверждённые слухи о более глубокой компрометации инфраструктуры Ubisoft. По данным исследовательской группы VX-Underground, некоторые атакующие утверждают, что использовали уязвимость MongoDB под названием MongoBleed (CVE-2025-14847). Она позволяет удалённо извлекать данные из памяти открытых MongoDB-инстансов, включая ключи и учётные данные.

RSS: Новости на портале Anti-Malware.ru