eToken Network Logon сертифицирован ФСТЭК России

eToken Network Logon сертифицирован ФСТЭК России

Компания Aladdin объявляет о получении сертификата Федеральной службы по техническому и экспортному контролю (ФСТЭК России) на решение eToken Network Logon. С получением данного сертификата eToken Network Logon становится единственным на сегодняшний день средством усиления штатных функций защиты доступа MS Windows, рекомендуемым ФСТЭК для использования в защищенных информационных системах, в том числе, содержащих персональные данные.

Решение eToken Network Logon предназначено для усиления функций защиты доступа в операционных системах Microsoft Windows и снижения влияния "человеческого фактора" на уровень информационной безопасности предприятий. Внедрение eToken Network Logon исключает возможность обращения злоумышленников к ресурсам системы от имени легальных пользователей. Сразу после установки продукта для входа на компьютер или в сеть можно начать использовать надёжные и стойкие к перебору пароли.

Полученный сертификат соответствия №1961 ФСТЭК России от 3 декабря 2009 года свидетельствует о том, что программное обеспечение усиления функций безопасности операционных систем Microsoft Windows – eToken Network Logon 5, производимое в соответствии с техническими условиями 46538383.50 1410 007-05 ТУ, функционирующее под управлением ОС MS Windows 2003(SP2)/XP(SP2, SP3)/Vista(SP1), Server 2008(SP1), является решением, обеспечивающим аутентификацию пользователей, соответствует заданию по безопасности и требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) с 4 уровнем контроля, имеет с оценочный уровень доверия ОУД 2 в соответствии с руководящим документом «Безопасность информационных технологий. Критерии оценки безопасности информационных технологий» (Гостехкомиссии России, 2002) и может использоваться при создании автоматизированных систем до класса защищенности 1Г включительно и при создании информационных систем персональных данных (ИСПДн) до 2 класса включительно.

Совместное использование сертифицированной версии ПО eToken Network Logon 5 с любой сертифицированной моделью линейки USB-ключей eToken, позволяет обеспечить выполнение требований ФСТЭК России в подсистемах управления доступом ИСПДн и значительно усилить защищённость существующей системы за счет контроля доступа к компьютеру и информационным ресурсам организации. Имена и пароли пользователей сохраняются в памяти eToken, что исключает риск подсматривания их злоумышленником. Дополнительно можно использовать встроенный в eToken Network Logon генератор паролей для создания сложных комбинаций, снижающих риск атаки методом подбора. Сгенерированный пароль автоматически записывается в память электронного ключа eToken и надежно сохраняется в ней.

eToken Network Logon является основой для обеспечения более высокого уровня защиты доступа к компьютеру и в сеть Windows, благодаря переходу с однофакторной аутентификации к применению двухфакторной аутентификации пользователей с помощью USB-ключей или смарт-карт Aladdin eToken. Являясь универсальным продуктом, eToken Network Logon может использоваться на изолированном компьютере, в небольшой рабочей группе, в простой или сложной доменной инфраструктуре. В каждой среде сертифицированное решение eToken Network Logon предоставляет наилучший с точки зрения безопасности и удобства способ аутентификации в полном соответствии с требованиями регуляторов.

Telegram Desktop удалил почти 800 ГБ данных из-за проверки орфографии

Пользователь Хабра под ником virtual-anvil обнаружил опасную ошибку в Telegram Desktop для Windows: мессенджер рекурсивно очищал папку C:\custom, где хранились программы, проекты и другие данные общим объёмом около 800 ГБ.

Сначала перестали запускаться приложения — их EXE-файлы просто исчезли. Папки оставались, а содержимое постепенно растворялось.

Проверка через Process Monitor показала, что Telegram самостоятельно открывал C:\custom, обходил вложенные каталоги и запрашивал права на удаление файлов.

Причиной оказалась не вредонос и даже не апдейтер, решивший выйти из-под контроля, а библиотека проверки орфографии lib_spellcheck. Telegram хранит добавленные пользователем слова в файле custom. После изменений в версии 7.1.0 Windows-код начал обращаться к этому словарю, но путь к рабочей папке оставался пустым.

К пустой строке добавлялось /custom, а Qt превращал её в C:\custom. Код ожидал увидеть служебный файл, находил вместо него каталог и запускал removeRecursively(), методично удаляя всё доступное.

Ошибка затронула Telegram Desktop 7.1.0 и 7.1.1 для Windows со встроенной проверкой орфографии. Версии находились в распространении около 66 часов. На Linux и macOS такую цепочку не обнаружили.

Пользователь передал разработчикам логи и открыл тикет № 31170. Ошибку подтвердили и исправили: путь теперь задаётся до выхода из функции, а библиотеке запретили работать со словарём при пустом адресе. Патч вошёл в Telegram Desktop 7.1.2.

Владельцам версий 7.1.0 и 7.1.1 на Windows стоит немедленно обновиться.

RSS: Новости на портале Anti-Malware.ru