Symantec Protection Network предлагает новую услугу Online Remote Access

Symantec Protection Network предлагает новую услугу Online Remote Access

Корпорация Symantec расширила свою службу Symantec Protection Network, выпустив тестовую версию программы Symantec Online Remote Access, которая помогает предприятиям безопасно обращаться к приложениям и файлам, хранящимся на их компьютерах, где бы они физически ни находились.

Служба Symantec Online Remote Access на основе продукта Symantec pcAnywhere развивает успех сервисов Online Backup и Online Storage for Backup Exec — это уже третье предложение услуг с момента открытия Symantec Protection Network в феврале 2008 года. Непрерывно предлагая все новые продукты, Symantec Protection Network объявила также о расширении своей платформы, которая теперь поддерживает операционную систему Microsoft Windows Vista.

Это признание растущей популярности Vista среди наших заказчиков. «Online Remote Access — это важный шаг Symantec по расширению предложения услуг SaaS. Быстрое развитие платформы Symantec Protection Network с выходом новых предложений меньше чем через год после ее появления произвело на нас огромное впечатление, — сказал директор по стратегическому развитию компании En Pointe Technologies Али Дин (Ali Din). — Мы рады, что Symantec использует свои преимущества в разных областях и выводит на рынок продукты в виде комплексных услуг. Рынок ждет предложений SaaS, и мы считаем, что эти новые услуги соответствуют ожиданиям многих заказчиков».

Symantec Online Remote Access — это онлайновая служба, которая быстро и надежно соединяет ИТ профессионалов с их компьютерами, где бы они ни находились. Мобильные сотрудники, надомные работники, выездные бригады, местные отделения и ИТ-подразделения получили возможность безопасно обращаться к удаленным файлам, программам и другим сетевым ресурсам. Online Remote Access составляет простую в реализации альтернативу сложным и дорогим решениям на основе VPN, которую можно настроить и подготовить к работе за считанные минуты. Это мощное решение по требованию расширяет возможности специалистов и повышает производительность, не требуя предварительной закупки программного обеспечения или настройки сети. Абоненты могут войти в систему через любой ПК без предварительной установки программного обеспечения на управляющий компьютер, и получить доступ к нужным им приложениям.

«Сегодня мы расширяем Symantec Protection Network, выпуская третью службу, которая предлагает предприятиям возможности безопасного доступа и управления настольными приложениями и данными через любой браузер независимо от местонахождения, — сказал вице-президент и генеральный менеджер Symantec Protection Network Джефф Хаусман (Jeff Hausman). — Этот выпуск стал еще одним нашим достижением в реализации идеи предоставления общей платформы для доставки, управления и поддержки широкого спектра услуг SaaS с использованием лидирующих продуктов и беспрецедентного опыта Symantec в области хранения данных и безопасности». Выпуск бета-версии онлайновой службы Symantec Online Remote Access, разработка которой опирается на ведущее программное обеспечение дистанционного управления pcAnywhere, открывает следующие возможности:

· Простой, согласованный и надежный дистанционный доступ: модель централизованного взаимодействия Symantec на базе Web безопасно преодолевает проблемы связи, характерные для систем дистанционного доступа «точка-точка», таких как межсетевые экраны, динамическая IP-адресация и частные сети — не требуя никакой модификации сети.

· Дистанционное управление в реальном времени: пользователи управляют своими компьютерами на расстоянии, работая на удаленной машине точно так же, как если бы они за ней сидели.

· Двухсторонняя передача файлов: Файлы легко извлекать, передавать и перемещать между подсоединенными компьютерами.

· Дистанционная печать: Печать непосредственно из приложений, установленных на удаленном компьютере, на подключенном к нему локальном или на сетевых принтерах.

· Детальные предупреждения и отчеты: Онлайновые отчеты и отчеты в формате PDF со сведениями о времени соединений, их продолжительности, пользователях и компьютерах; автоматически настраиваемые уведомления о выбранных служебных событиях.

· Защита мирового класса: Все данные защищены посредством полного 256-битного алгоритма шифрования AES; опциональное дистанционное отключение экрана и клавиатуры; выбор пользователем метода аутентификации Windows и/или специального метода Access Code и другие настраиваемые пользователем средства защиты.

· Резервные центры обработки данных: Гарантия высокой готовности службы благодаря множеству центров обработки данных с инфраструктурой резервных коммуникаций.

Попробуйте Online Remote Access во время бета-тестирования программы, обратившись на http://signup.spn.com, или узнайте об этой службе подробнее на http://www.spn.com/online-remote-access .

HTML-экспорт Telegram позволял красть переписку, патч уже доступен

Исследователи из ExPatch обнаружили уязвимость в десктопной версии Telegram, позволявшую незаметно встраивать JavaScript в экспортированную историю переписки. В самом мессенджере вредоносное сообщение выглядело обычно, но после открытия HTML-файла в браузере скрипт мог скопировать сообщения на сервер злоумышленника или подменить содержимое страницы.

Проблема скрывалась в кнопках, которые боты размещают под сообщениями. Telegram экранировал потенциально опасные символы в тексте переписки, именах отправителей и других полях, но забывал делать это с подписями кнопок.

Бот мог спрятать там скрипт, замаскировав кнопку невидимыми символами. Ему необязательно было находиться в атакуемой группе. Сообщение с веб-кнопкой сохранялось при пересылке, поэтому участник мог самостоятельно занести скрипт в чат. Там он спокойно ждал экспорта хоть несколько месяцев.

После открытия заражённого файла код запускался без дополнительных кликов и получал доступ к сообщениям, именам отправителей, датам и другим данным внутри конкретной HTML-страницы.

Telegram делит крупные экспорты на файлы по тысяче сообщений, поэтому весь аккаунт одним махом не раскрывался. Зато скрипт мог переписать отображаемую историю или показать фальшивую форму проверки Telegram. На сервере переписка при этом не менялась.

Для атаки требовалось совпадение трёх условий: экспорт создали в уязвимой версии Telegram Desktop, вредоносное сообщение попало в файл, а пользователь открыл его в браузере с активным JavaScript. Случаи реальной эксплуатации не зафиксированы.

Уязвимость присутствовала в версиях с 4.15.1 по 6.9.3. Исправление вошло в бету 6.9.4 и стабильную версию 7.0.1, выпущенную 14 июля. Однако обновление не лечит уже сохранённые HTML-файлы.

Исследователи советуют повторно экспортировать старые чаты после обновления либо открывать прежние копии с отключённым JavaScript.

RSS: Новости на портале Anti-Malware.ru