Компания McAfee, Inc. вошла в число лидеров в категории «Защита данных на мобильных устройствах»

Компания McAfee, Inc. вошла в число лидеров в категории «Защита данных на мобильных устройствах»

Согласно системе оценок агентства Gartner, вендоры, попавшие в сектор лидеров, «предоставляют клиентам Gartner продукты, которые хорошо работают как в больших, так и в малых компаниях.

Они имеют долгосрочные планы, которые следуют и/или влияют на виденье агентством Gartner развития потребностей покупателей на данном рынке. Лидеры заставляют менеджеров по продажам из компаний-конкурентов нервничать и вынуждают технических специалистов из конкурирующих фирм следовать их путем развития. Продукты по защите данных на мобильных устройствах лидеров рынка хорошо знакомы клиентам, их часто можно обнаружить в тендерных заявках (RFP)».

Среди факторов, отражающих возможность практической реализации решения компанией, учитываются продукты, сервисы, общая устойчивость компании, реализация продаж и маркетинга, а также отзывы клиентов. Что касается целостности видения компании, Gartner оценивает данный параметр, одновременно анализируя понимание рынка, стратегию продаж и маркетинга, предложения или продуктовую линейку, а также модель бизнеса и спектр инноваций. «Мы считаем, что место McAfee в секторе лидеров отражает наше продолжительное движение к инновациям и стремление всегда опережать угрозы, — сказал Герхард Воцингер (Gerhard Watzinger), руководитель подразделения защиты данных McAfee. — Организации различных размеров полагаются на McAfee в вопросах защиты данных от любых угроз чувствительной информации.

McAfee и ее партнеры предоставляют лучший в отрасли уровень защиты данных». McAfee Total Protection for Data использует устойчивые криптографические алгоритмы, систему аутентификации и включает в себя средства защиты от утечек данных, а также систему управления политиками безопасности. Все это позволяет предотвратить возможность неавторизованного доступа к важным данным или их передачу во вне — в любом месте и в любое время. Данное решение реализует полное шифрование диска, совмещенное с двухфакторной аутентификацией, проводимой перед загрузкой системы, что позволяет исключить возможность доступа к важным данным на всех пользовательских устройствах, включая настольные ПК, ноутбуки, карманные компьютеры, смартфоны и многое другое.

Подробнее узнать об исследовании Gartner в области защиты данных на мобильных устройствах вы можете по ссылке: http://imagesrv.gartner.com/media-products/pdf/reprints/mcafee_169804.pdf

В Windows нашли обход BitLocker: специалист выложил PoC и пообещал сюрприз

Исследователь в области кибербезопасности, известный как Chaotic Eclipse или Nightmare Eclipse, опубликовал демонстрационные эксплойты (proof-of-concept) для двух пока не исправленных уязвимостей в Microsoft Windows. Новые баги получили названия YellowKey и GreenPlasma: первый позволяет обойти BitLocker, второй связан с повышением привилегий.

YellowKey исследователь описывает почти как «бэкдор» в BitLocker. Проблема проявляется в среде восстановления Windows — WinRE.

По словам автора, уязвимость затрагивает Windows 11, Windows Server 2022 и Windows Server 2025 и может дать доступ к зашифрованному диску без привычной аутентификации.

Независимый исследователь Кевин Бомонт подтвердил работоспособность YellowKey и рекомендовал использовать ПИН-код для BitLocker и пароль BIOS как меры снижения риска. Однако сам Chaotic Eclipse утверждает, что настоящая первопричина проблемы шире, а сценарий атаки якобы возможен даже при TPM+PIN — правда, этот вариант PoC он не опубликовал.

Аналитик Уилл Дорманн из Tharros Labs также подтвердил, что YellowKey является вполне рабочим эксплойтом. По его словам, проблема связана с обработкой NTFS-транзакций в связке со средой восстановления Windows. В результате вместо обычного WinRE может открыться командная строка, причём диск к этому моменту уже остаётся разблокированным.

Вторая уязвимость, GreenPlasma, относится к повышению прав. Исследователь описывает её как проблему в Windows CTFMON, позволяющую непривилегированному пользователю создавать определённые объекты памяти в доверенных местах. Выложенный PoC неполный, но автор прямо намекает: достаточно умные смогут довести его до полноценного получения SYSTEM.

 

Это уже не первый выпад Chaotic Eclipse против Microsoft. Ранее он раскрывал BlueHammer и RedSun — локальные уязвимости повышения прав, которые, по сообщениям, вскоре начали эксплуатироваться в реальных атаках. Причина публичных сливов, по словам исследователя, всё та же: недовольство тем, как Microsoft обрабатывает баг-репорты.

Более того, к следующему вторнику патчей исследователь анонсировал для компании большой сюрприз.

RSS: Новости на портале Anti-Malware.ru