Aladdin выпускает Secret Disk Enterprise для защиты данных крупного бизнеса

Aladdin выпускает Secret Disk Enterprise для защиты данных крупного бизнеса

Российский разработчик средств аутентификации Aladdin расширил линейку продуктов для шифрования Secret Disk и выпустил новое решение, предназначенное для компаний среднего и крупного бизнеса. Новый продукт Secret Disk Enterprise (SDE) позволяет создать комплексную систему защиты конфиденциальной информации в масштабах всего предприятия и централизованно управлять защищенными ресурсами.



По статистике компании Aladdin, 8 из 10 обращений ее клиентов связаны с шифрованием данных. Среди наиболее распространенных запросов корпоративных заказчиков – защита сведений, хранящихся на почтовых серверах, в базах данных бухгалтерии, системах управления взаимоотношениями с клиентами (CRM) и ресурсами предприятий (ERP), HR-системах и других бизнес-приложениях, содержащих персональные данные сотрудников. При этом компаниям, использующим мобильный подход к ведению бизнеса, важно обеспечивать защиту информации от несанкционированного доступа как внутри, так и вне корпоративной сети, например, при работе с защищенными данными на ноутбуках в командировках.

Новое решение предусматривает централизованное управление защищенными ресурсами и доступом к ним, а также поддержку нескольких алгоритмов шифрования, в том числе и российского ГОСТ 28147-89.

Secret Disk Enterprise включает систему управления Secret Disk Management Server и клиентское программное обеспечение Secret Disk Agent, построенное на основе решения для персонального использования Secret Disk 4. Функциональные возможности SDE предусматривают шифрование разделов на жестких дисках, защиту системных разделов и создание виртуальных зашифрованных дисков на рабочих местах. Выполнение криптографических операций происходит в фоновом режиме без остановки работы пользователя и надежно защищено от программно-аппаратных сбоев, в том числе, связанных с электропитанием.

Для доступа к защищенным ресурсам пользователи проходит процедуру двухфакторной аутентификации с помощью своего электронного ключа eToken. При этом вся ключевая информация пользователя хранится централизованно, и пользователь не может ее потерять.

Новое решение Secret Disk Enterprise совместимо со службой каталога Microsoft AD, поддерживает 32- и 64-х разрядные платформы Windows 7 и Windows Vista SP2, а также Windows Server 2008 R2. SDE уже доступен для приобретения через партнерскую сеть Aladdin.

VoIP под угрозой: уязвимость в Grandstream даёт root и доступ к звонкам

В популярных офисных VoIP-телефонах Grandstream обнаружили критическую уязвимость — CVE-2026-2329. Исследователи Rapid7 предупреждают: при определённых условиях злоумышленник может полностью захватить устройство и даже перехватывать звонки.

Проблема находится в веб-интерфейсе управления телефоном, который во многих случаях доступен в конфигурации по умолчанию.

Как рассказал исследователь Rapid7 Стивен Фьюер, уязвимость связана с некорректной проверкой границ данных в одном из API-эндпоинтов. Если отправить специально подготовленный запрос, возникает переполнение буфера, а дальше возможен запуск произвольного кода с правами root.

Самое неприятное — аутентификация не требуется. Если интерфейс управления «светится» в Сети (будь то интернет или внутренняя сеть компании), — атакующему не нужны ни логин, ни пароль.

Rapid7 уже продемонстрировала рабочий способ эксплуатации через Metasploit. Сценарий выглядит довольно тревожно: можно выполнить код на устройстве, выгрузить учётные данные (включая SIP-аккаунты), а затем изменить конфигурацию телефона. Например, перенаправить его на подконтрольный SIP-прокси и незаметно перехватывать разговоры. Фактически устройство превращается в точку скрытого прослушивания.

 

Уязвимость затрагивает всю серию Grandstream GXP1600: модели GXP1610, 1615, 1620, 1625, 1628 и 1630. Подвержены прошивки версии 1.0.7.79 и ниже. Исправление уже выпущено в версии 1.0.7.81 (ZIP).

Эти телефоны массово используются в малых и средних офисах, а также в корпоративной среде. И тут кроется ещё одна проблема: такие устройства часто воспринимаются как «просто телефоны» и годами работают без пристального внимания со стороны ИБ.

По словам Дугласа Макки из Rapid7, именно это создаёт наибольшие риски. VoIP-телефоны находятся внутри доверенной инфраструктуры и редко проходят регулярную проверку.

С учётом того, что технические детали уже раскрыты, а готовые эксплойты опубликованы, откладывать обновление явно не стоит.

RSS: Новости на портале Anti-Malware.ru