«Лаборатория Касперского» подписала меморандум о сотрудничестве с Министерством экономики Армении

«Лаборатория Касперского» подписала меморандум о сотрудничестве с Министерством экономики Армении

«Лаборатория Касперского»  и Министерство экономики Республики Армения подписали меморандум о взаимопонимании «Безопасная Армения», целью которого является сотрудничество в сфере информационной безопасности.

Встреча членов Правительства Армении и представителей «Лаборатории Касперского» состоялась 16 сентября в Ереване. Меморандум «Безопасная Армения» был подписан министром экономики Республики Армения Нерсеcом Ерицяном и генеральным директором «Лаборатории Касперского» Евгением Касперским, при участии премьер-министра Республики Армения Тиграна Саргсяна и министра образования и науки Республики Армения Армена Ашотяна. На подписании также присутствовал Руслан Белоусов, генеральный директор компании Softline, авторизованного партнера «Лаборатории Касперского».

Меморандум носит стратегический характер. Целью двухстороннего соглашения является объединение усилий в области организации инфраструктурных решений по антивирусной защите информационных систем органов государственной власти и учебных заведений Республики Армения.

«Для достижения поставленных целей стороны предполагают совместно создавать временные рабочие группы по рассмотрению вопросов экономического и технического взаимодействия и разработке совместных программ долгосрочного сотрудничества в области защиты информации», – говорится в документе. Отдельным пунктом соглашение предусматривает активное участие «Лаборатории Касперского» в организации и проведении образовательных программ для средних, средних профессиональных и высших учебных заведений Республики Армения, а также работе центров повышения квалификации и переподготовки преподавателей и государственных служащих.

«Подписанный меморандум позволит решить одну из наиболее приоритетных задач в рамках развития сектора информационных технологий – задачу популяризации знаний в области информационной безопасности, – сказал Евгений Касперский. – Образовательные программы «Школа Касперского» и «Академия Касперского» будут способствовать донесению наиболее полной и актуальной информации о современных технологических и технических средствах информационной безопасности и антивирусной защиты до учащихся школ и вузов Республики Армения. А организация совместных выставок, конференций и семинаров повысит общий уровень знаний населения в области культуры защиты информации».

«Информационные технологии – значимый фактор в вопросе эффективной организации деятельности органов государственной и муниципальной власти. Именно поэтому состояние сектора информационных технологий во многом является определяющим, задающим вектор развития для всего государства в целом, и его экономики, в частности. Задача построения открытого и безопасного информационного общества может быть успешно решена за счет привлечения передового опыта и наиболее современных технических средств защиты в данной области. Программа «Безопасная Армения» – это значимый шаг в данном направлении», – отметил Нерсеc Ерицян.

«Безусловно, подписание данного меморандума будет способствовать повышению уровня информационной безопасности и антивирусной защиты в информационных системах Республики Армения. Мы уверены, что это соглашение еще больше укрепит позиции производителя антивирусного ПО на рынке страны и откроет новые горизонты для сотрудничества между «Лабораторией Касперского» и Softline, авторизованным партнером вендора, в том числе в сфере образования», – сказал Армен Карапетян, директор компании Softline в Армении.
Сотрудничество в сфере образования

В рамках визита в Армению эксперты «Лаборатории Касперского» проведут День антивирусной безопасности для студентов технических специальностей Еревана. Он пройдет на базе European Regional Academy 17 сентября. С презентацией перед студентами выступит Евгений Касперский. Он осветит вопросы эволюции вредоносного программного кода, расскажет о развитии современных компьютерных и мобильных угроз и путей борьбы с ними.

О программе «Лаборатории Касперского» в сфере образования «Академия Касперского», а также о возможностях участия в исследовательских проектах компании расскажет студентам Светлана Ефимова, руководитель направления по работе с образовательными учреждениями «Лаборатории Касперского». Кроме того, в рамках Дня антивирусной безопасности представители компании проведут встречи по вопросам развития стратегического сотрудничества с руководством ведущих вузов Армении.

В МАКС нашли вход без пароля и СМС через токен в браузере

Вокруг российского мессенджера МАКС разгорелась новая дискуссия о безопасности. Пользователь Хабра под ником sansmaster рассказал, что для входа в веб-версию сервиса можно обойтись без пароля, СМС-кода и даже QR-аутентификации.

Правда, речь идёт не о взломе и не об уязвимости в классическом понимании.

Автор публикации обратил внимание, что после успешного входа в web.max.ru браузер сохраняет токен сессии в локальном хранилище (localStorage). Этот токен позволяет серверу идентифицировать пользователя и поддерживать активную сессию.

Через консоль разработчика браузера пользователь может извлечь сохранённый токен, а затем импортировать его в другой браузер или на другой компьютер. После перезагрузки страницы веб-версия МАКС откроется уже под нужной учётной записью, и всё это без ввода пароля, получения СМС или сканирования QR-кода.

 

По сути, речь идёт о переносе уже существующей сессии между браузерами. Сам автор подчёркивает, что никаких эксплойтов или обходов защиты здесь нет. Используются штатные механизмы браузера и данные, которые приложение само сохраняет на устройстве пользователя. Аналогичные принципы работы применяются и во многих других веб-сервисах.

 

Тем не менее публикация вызвала бурное обсуждение. Многие пользователи удивились тому, насколько легко можно получить доступ к токену через DevTools и перенести его в другую среду.

При этом есть важный нюанс. Для выполнения всей процедуры злоумышленнику уже необходим доступ к устройству или браузеру пользователя, где активна сессия МАКС. Без этого получить токен не получится.

Кроме того, выход из аккаунта или завершение сессии через настройки делает токен недействительным сразу на всех устройствах, где он использовался.

 

Фактически история стала ещё одним напоминанием о том, что токен аутентификации зачастую представляет не меньшую ценность, чем пароль. Если он попадает в чужие руки, то может открыть доступ к аккаунту без каких-либо дополнительных проверок.

RSS: Новости на портале Anti-Malware.ru