Технологии «Касперского» обеспечат безопасность пользователям Traffic Inspector

Технологии «Касперского» обеспечат безопасность пользователям Traffic Inspector

Компании «Смарт-Софт» и «Лаборатория Касперского» в рамках технологического сотрудничества создадут совместное антивирусное решение, которое обеспечит информационную безопасность пользователей программы Traffic Inspector от вредоносных программ, передающихся по интернет-каналам.

Отметим, что программа Traffic Inspector, созданная компанией «Смарт-Софт», стала популярным решением для подключения и управления доступом пользователей к всемирной Cети.

В результате сотрудничества планируется создать модуль антивирусной защиты, который будет использовать передовые технологии антивирусной безопасности «Лаборатории Касперского» для проверки трафика, проходящего через системные службы программы Traffic Inspector. Составляющие почтового и веб-трафика будут передаваться на анализ ядру антивирусной защиты и только потом отдаваться пользователю.

«Использование новейших технологий антивирусной безопасности позволит пользователям Traffic Inspector оградить себя от вредоносных программ, основной объем которых поступает именно через интернет», - заявил Денис Попрыкин, исполнительный директор «Смарт-Софта», добавив, что партнерство с «Лабораторией Касперского» позволит расширить комплекс сетевых возможностей, предлагаемых компанией.

Выпуск антивирусного решения для программы Traffic Inspector с использованием технологических решений от «Лаборатории Касперского» ожидается этим летом. Новый продукт уже проходит внутреннее тестирование у специалистов «Смарт-Софта».

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru