Aladdin предлагает стартовые комплекты для защиты и лицензирования программных продуктов

Aladdin предлагает стартовые комплекты для защиты и лицензирования программных продуктов

Компания Aladdin представила новые стартовые комплекты для разработчиков – Sentinel HASP Drive, а также объявила о начале акции: до конца 2010 г. цены на рабочие ключи защиты HASP Drive 512 МБ и HASP Drive 2 ГБ будут снижены на 30% и 37% соответственно.



Перед многими разработчиками ПО стоит достаточно сложная задача: организовать поставку защищенного программного продукта таким образом, чтобы не требовалась его установка на компьютер конечного пользователя. Именно эту задачу решают ключи защиты HASP Drive, говорится в сообщении Aladdin. Они одновременно содержат в себе как ключи защиты (аналогичные ключам HASP HL Max), так и флэш-память.

По информации Aladdin, такое решение пользуется большим спросом у компаний, распространяющих на рынке видео- или аудио-продукты на отдельном носителе. Например, так поставляются учебные видеокурсы. Нередко требуется демонстрация дорогостоящего ПО без установки на компьютер – в этом случае HASP Drive также приходит на помощь. Разработчик передает потенциальному пользователю защищенную демо-версию на HASP Drive, не беспокоясь о том, что код программы может быть похищен или же она начнет использоваться нелегально, отметили в компании.

Стартовые комплекты содержат все необходимое для начала работы: два служебных ключа – Developer для организации защиты и Master для организации лицензирования и дистрибуции программных продуктов; программное обеспечение и документацию; а также пять рабочих ключей для передачи конечным пользователям. По словам разработчиков, стоимость «набора» позволяет новому пользователю системы Sentinel HASP экономить до 17%.

«Еще весной этого года мы провели маркетинговый анализ, подтвердивший наши предположения: спрос на ключи со встроенной флэш-памятью повышается, однако они достаточно дорогостоящи в сравнении с обычными ключами, – прокомментировал выпуск стартовых комплектов для разработчиков и запуск новой акции директор департамента DRM компании Aladdin Александр Гурин. – Сегодня пользователям важно не просто надежно и качественно защитить свои разработки, но и сделать это за приемлемые деньги. Отвечая этим потребностям, мы выпустили новые стартовые комплекты, которые позволят в полной мере отвечать возросшему спросу и предложить при этом комфортную для покупателя цену».

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru