Web Control привезла в Россию новую систему защиты от утечек от Blue Coat

Web Control привезла в Россию новую систему защиты от утечек от Blue Coat

Компания Web Control, объявила о начале продаж на российском рынке новых систем защиты утечек из корпоративных сетей (Data Loss Prevention, DLP) — Blue Coat DLP производства компании Blue Coat.  Новая система позволяет обеспечить всестороннюю защиту от утечек данных при использовании только одного интегрированного устройства. Устройство Blue Coat DLP интегрирует в себе функционал защиты от утечек данных, включая e-mail и веб-контент, данные в базах данных и на серверах, с унифицированной системой управления в единой, интегрированной платформе. Система управления обеспечивает администраторов интуитивно понятной панелью для легкого управления и конфигурирования системы, упрощая процесс анализа и определения политик тонкой настройки, говорится в сообщении Web Control. 



В отличие от конкурентных решений, устройства Blue Coat DLP могут быть введены в строй (включая инсталляцию и конфигурирование, тестовый мониторинг и проверку трафика, а также анализ инцидентов) в течение дня или даже быстрее, утверждают в компании. Для еще большего упрощения внедрения Blue Coat DLP позволяет сначала сконфигурировать только наиболее критичные функции, а дополнительную функциональность подключить позднее.

В дополнение к простоте внедрения и эксплуатации, устройства Blue Coat DLP предоставляют ряд продвинутых технологий в области предотвращения потерь данных, которые позволяют защитить важную, конфиденциальную или персональную информацию: возможность фиксации информации (fingerprinting) — система Blue Coat DLP осуществляет быструю и точную оценку структурированных и неструктурированных данных; независимость от языка — устройство Blue Coat DLP поддерживает наиболее применяемые языки, включая те, которые используют многобайтные символы; независимость от форматов файлов — поддерживая свыше 600 типов документов, система Blue Coat DLP может обрабатывать широкий диапазон типов файлов, включая архивы.

Устройства DLP интегрируются с Blue Coat ProxySG, используя защищенный ICAP-протокол. При подключении ProxySG обеспечивает DLP-систему возможностью проверять шифрованный по SSL-протоколу трафик, предоставляя ему право блокировать, перенаправлять и расшифровывать важную информацию. Кроме того, устройства ProxySG могут предоставлять системе DLP различную идентификационную информацию, что, в свою очередь, позволяет внедрять политики на уровне пользователей, пояснили в Web Control.

Новые DLP-устройства создают еще один дополнительный слой защиты в гибридном решении Blue Coat Secure Web Gateway. Гибридная архитектура решения включает в себя и корпоративный интернет-шлюз, и «облачную» защиту для анализа данных по требованию и немедленной защиты от эволюционирующих и меняющихся веб-угроз. По информации Web Control, интеграция функционала DLP в это решение позволяет распространить политики защиты от утечек на SSL-трафик, такой как Webmail, и защитить пользователей, уже зараженных вредоносным ПО, от пересылки конфиденциальной или другой важной информации на хакерские сайты.

В России решение Blue Coat DLP сегодня можно приобрести у компании Web Control. Демонстрационные образцы нового оборудования уже доступны для тестирования.

Источник

Вредоносная сим-карта может украсть файлы и отключить связь на смартфоне

Исследователи Бирмингемского университета и Fuzzware выяснили, что скомпрометированная сим-карта может командовать некоторыми смартфонами и IoT-устройствами: красть файлы, отключать связь, переводить устройство в 2G и даже запускать код. Самое занятное — атака использует штатную возможность сотового стандарта.

Речь идёт о функции Proactive SIM, позволяющей карте самой отправлять инструкции модему.

Команда RUN AT заставляет его выполнять AT-команды — язык управления, тянущийся ещё с 1980-х. Получается прямой канал от сим-карты к аппаратной части устройства. Спасибо спецификации, всё по правилам.

Для проверки исследователи создали набор инструментов CATana и испытали 18 смартфонов и восемь устройств с сотовым подключением. Интерфейс AT-команд оказался доступен сим-карте на двух телефонах и семи IoT-устройствах.

Всего специалисты обнаружили четыре уязвимости и показали атаки с выполнением кода, кражей файлов, отказом в обслуживании и принудительным переходом на 2G.

 

На зарядной станции AUTEL с модулем Quectel EC25-AFX команда от сим-карты привела к инъекции и выполнению кода. Смартфон OPPO Reno14 F 5G принял 198 AT-команд и их вариантов: аппарат можно было выключить, остановить модем или загнать в 2G.

Причём понижение стандарта связи сохранялось после включения авиарежима, отключения сим-карты и изменения сетевых настроек. А поскольку в 2G нет аутентификации сети перед устройством, дальше на сцену могут выйти поддельные базовые станции.

 

В модеме Quectel EG25-G исследователи совместили команды от сим-карты с вредоносной символической ссылкой и отправили выбранный файл на свой сервер.

Есть важная оговорка: без контроля над сим-картой атака не работает. Получить его можно через уязвимости, физическую подмену, инфраструктуру удалённого управления или вмешательство в цепочку поставок.

Производители уже выпустили часть патчей, а GSMA зарегистрировала уязвимость как CVD-2026-0122. Однако авторы предлагают не латать RUN AT бесконечно, а вовсе убрать функцию из прошивок.

RSS: Новости на портале Anti-Malware.ru