Российские средства криптозащиты интегрируют в продукты IBM WebSphere

Российские средства криптозащиты интегрируют в продукты IBM WebSphere

Компания IBM и «Лаборатория испытаний средств и систем информатизации» (ЛИССИ) объявили о начале совместного проекта по интеграции российских криптографических средств защиты информации в продукты IBM WebSphere. Проект реализуется в несколько этапов. По завершении проекта партнеры и заказчики IBM получат решение, реализующие современные российские криптографические стандарты, говорится в совместном сообщении компаний.

На сегодняшний день успешно завершился первый этап работ – обеспечение защиты каналов связи при доступе к веб-приложениям, созданным с помощью семейства продуктов IBM Websphere. В решении используется средство криптографической защиты информации (СКЗИ) LirSSL, сертифицированное ФСБ России по классам КС1 и КС2. На клиентской стороне используется ПК LISSI-CSP, на который получено положительное заключение ФСБ России о корректности встраивания СКЗИ LirSSL в ПК LISSI-CSP.

Одним из ключевых возможностей разработанного решения является кроссплатформенность: решение функционирует на широком спектре различных программных и аппаратных платформ, в том числе IBM AIX, Linux, HP-UX, Sun Solaris, MS Windows. В данный момент идут работы по портированию решения на IBM zOS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в UEFI Shell позволяет обойти Secure Boot на 200 000 ноутов

При разборе шелл-кода UEFI, подписанного сертификатом Microsoft, исследователи из Eclypsium обнаружили уязвимость, которую, по их словам, можно описать лишь как встроенный бэкдор — притом с доверенной подписью.

Легитимные инструменты диагностики предоставляли возможность получения доступа к памяти на чтение/запись с помощью команды mm (memory modify).

Оказавшись в руках злоумышленника, подобный инструмент позволяет эффективно нейтрализовать защиту Secure Boot и загрузить в систему любой код, в том числе буткит или руткит.

В доказательство своих выводов эксперты продемонстрировали атаку на Security Architectural Protocol, отвечающий за соблюдение политик Secure Boot в процессе начальной загрузки:

 

Уязвимые командные оболочки были обнаружены в прошивках UEFI, распространяемых в качестве обновления для Linux-компьютеров Framework. Тестирование с помощью специально созданных скриптов показало, что это не единственный затронутый вендор.

Получив уведомление, в Framework Computer удостоверились в наличии проблемы, определили охват (несколько моделей ноутбуков и десктопов, суммарно около 200 тыс. устройств) и в срочном порядке стали исправлять ситуацию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru