RIM предвидит волну атак на смартфоны и сети сотовых операторов

RIM предвидит волну атак на смартфоны и сети сотовых операторов

По мнению Скотта Тоцке, вице-президента канадской Research in Motion, в ближайшее время хакеры переключат свое внимание с компьютеров и интернета на смартфоны и сотовые сети. Топ-менеджер компании, выпускающей смартфоны Blackberry, прогнозирует появление целого класса атак на сотовые сети, а также ряда методов по взлому популярных моделей смартфонов.

По мнению Тоцке, вскоре злоумышленники будут использовать специализированные модели сотовых телефонов, симулирующих атаки, подобные тем, что сейчас хакеры активно применяют в интернете при атаке на те или иные сайты. Он также предсказывает появление методики "мобильных DDoS-атак", работающей по тому же принципу, что и интернет-прототип, но с ориентацией на мобильные сети.

В компании говорят, что современные сети мобильных операторов крайне слабо защищены от подобных атак, а между тем "мобильный DDoS" способен оставить без связи часть города или даже весь населенный пункт на заданное время. Отсутствием связи могут воспользоваться террористы или преступники.

"Уверен, что это именно та область безопасности, над которой нам предстоит работать уже сейчас", - сказал он.

Кроме того, в RIM говорят, что современные сети операторов могут быть уязвимы и другим атакам. К примеру, перехвату мобильных данных, а также известной компьютерной атаке типа "man in the middle", когда злоумышленник под видом авторитативного центра (сотового ретранслятора) пропускает мобильный трафик через свою сеть, попутно просматривая его. 

Наконец, вредоносное мобильное программное обеспечение также представляет собой чрезвычайную опасность, говорит Тоцке. По его словам, инженерами RIM уже выявлены несколько хакерских "Google Maps", поддельных мобильных антивирусов для Blackberry и другого софта.

"Современные телефоны - это уже не просто телефоны. Это компьютеры. Со всеми вытекающими отсюда последствиями", - говорит он.

Источник

Подпишитесь на новости

Avanpost представила систему DAG для контроля доступа к данным

Сотрудник давно сменил должность, а доступ к старым папкам остался. Рядом лежат выгрузки персональных данных и инструкция с паролями — корпоративная классика, которую никто не любит. Avanpost представила DAG — решение для контроля доступа к неструктурированным данным на файловых серверах, в облаках и корпоративных базах знаний.

Основные возможности продукта компания описывает в официальной документации.

По словам разработчика, система обнаруживает конфиденциальную информацию по содержимому файлов, показывает фактические права пользователей и выявляет нарушения политик безопасности. Задача — выяснить, кто действительно может открыть конфиденциальные документы, даже если утверждённые регламенты рисуют куда более благополучную картину.

Найти лишние права — половина дела. В DAG встроен движок бизнес-процессов: он позволяет направить запрос владельцу данных, собрать согласования, поставить задачу ИТ-службе и проконтролировать исполнение.

После корректировок повторное сканирование проверяет, что доступ действительно закрыт. Галочка в заявке сама по себе доказательством не считается.

Далее система отслеживает изменения прав и объектов, передаёт сведения о нарушениях в SIEM и SOAR и может запускать внутренние сценарии реагирования.

DAG работает самостоятельно или в связке с IDM. Интеграция позволяет учитывать должность и кадровый статус сотрудника, инициируя пересмотр доступа при переводе или увольнении.

Вендор представил две версии: для крупных корпораций с акцентом на высокие нагрузки и для среднего бизнеса — с упором на простоту интеграции. Заказчикам предлагают пилот на действующей инфраструктуре.

RSS: Новости на портале Anti-Malware.ru