Sophos разработала технологию облачной защиты информации Live Protection

Sophos разработала технологию облачной защиты информации Live Protection

...

Британская антивирусная компания Sophos сегодня презентовала новый сервис Live Protection для защиты от вредоносного программного обеспечения и обнаружения попыток хакерского вторжения. Новинка работает за счет получения аналитических данных из вычислительного облака самой компании Sophos и предназначена для защиты конечных рабочих станций.



Ориентировочно в конце июня, компания Sophos представит новый комплекс программного обеспечения Sophos Endpoint Security and Data Protection 9.5, где Live Protection будет интегрирована как один из компонентов. "Пользователи получат дополнительный слой защиты, которая будет осуществлять "живой" мониторинг входящих данных и URL-ссылок, по которым пользователь намерен перейти. Администраторы смогут конфигурировать программное обеспечение для простого предупреждения или для полной блокировки доступа к опасному содержимому", - говорит Рейнер Гоулик, директор по маркетингу Sophos.

"Даже легитимные сайты иногда становятся жертвами вредоносных кодов. Live Protection сможет безопасно отфильтровать URL и закрыть программе доступ к пользовательским данным", - говорит он.

Новая разработка обладает достаточным интеллектом, чтобы самостоятельно вести поведенческий анализ, тогда как при обнаружении подозрительной активности система защиты обращается к облачному сервису за дополнительными данными по анализу. Данный метод представляет собой нечто вроде "интеллектуального черного списка".

Напомним, что ранее свои облачные решения для защиты информации показали компании Trend Micro, Symantec, Panda Security и McAfee.

Стоимость Sophos Endpoint Security and Data Protection 9.5 составит 68,5 долларов за трехлетнюю лицензию.

Источник

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru