Компании Symantec и Verysell развивают свое сотрудничество

Компании Symantec и Verysell развивают свое сотрудничество

...

Корпорация Symantec и компания Verysell Distribution, имеющие успешный опыт сотрудничества в области продаж корпоративных продуктов для информационной безопасности и обеспечения резервного копирования на платформе Windows, заключили партнерское соглашение по продвижению корпоративных продуктов Symantec для обеспечения высокой доступности и готовности приложений и полной линейки недавно приобретенной корпорацией Symantec компании Altiris.


Цель подписания соглашения — удовлетворение растущих потребностей рынка в программных продуктах для управления инфраструктурой крупных центров обработки данных и ИТ активами.
В рамках этого договора партнеры Verysell Distribution получают возможность заказывать широкий спектр продуктов Symantec, включая такие лидирующие на рынке продукты, как Symantec NetBackup, Veritas Storage Foundation, Veritas Cluster Server, Symantec Enterprise Vault, а также все решения Altiris: Altiris Client Management Suite, Altiris Server Management Suite, Altiris Total Management Suite и другие.


Набор решений для бизнеса от компании Symantec позволяет организациям управлять IT-рисками и максимизировать производительность IT-ресурсов за счет стандартизации и автоматизации программного обеспечения и процессов. Программное обеспечение Symantec предоставляет наиболее важный функционал для обеспечения работы инфраструктуры, такие как резервное копирование, управление хранением, кластеризация и т.п., которые поддерживают все основные операционные системы, массивы носителей и серверы.


Решения Altiris (www.altiris.com) – это высокоэффективные решения по комплексному управлению жизненным циклом ИТ-ресурсов, ориентированные на предприятия крупного и среднего размера. Решения Altiris помогают компаниям избежать излишних затрат на программно-аппаратные средства, повышают качество услуг и сокращают стоимость эксплуатации и управления информационными ресурсами компании.


Компания Verysell Distribution, лидер российского рынка дистрибуции, поставляет оборудование многих крупнейших производителей и имеет широкую партнерскую сеть по всей России, которая включает системных интеграторов, специализирующихся на реализации комплексных решений для ведущих предприятий России.


«Наличие комплекса Enterprise продуктов Symantec в продуктовом портфеле Verysell Distribition и подготовка технических специалистов по новому направлению позволит нашим партнерам получить квалифицированную помощь на всех этапах разработки и реализации комплексных проектов по построению информационных инфраструктур предприятий на всей территории Российской Федерации, а также обеспечит наличие единого центра технической компетенции для наших партнеров в проектах с использованием не только аппаратных комплексов, но и программных продуктов Symantec», — сказала Елена Денисенко, директор департамента по работе с поставщиками Verysell Distribution.


«Учитывая огромный опыт, накопленный компанией Verysell по работе в области проектной дистрибуции, и что немаловажно - дистрибуции систем хранения ведущих мировых производителей, расширение продуктового портфеля Symantec компании Verysell Distribution должно принести заметные результаты, — говорит Олег Никитский, менеджер по дистрибуции Symantec в России и СНГ. — Главная задача Verysell на ближайшее время – привлекать и развивать новых партнеров в области Symantec Enterprise и Altiris, причем особое внимание будет уделено региональным партнерам. Зная высокий профессионализм и экспертизу специалистов компании Verysell Distribuition, мы уверены и в успешном решении этой задачи».

Телегу заподозрили в перехвате трафика и скрытой модерации

Сторонний клиент Telegram под названием «Телега», который в последние недели стал быстро набирать популярность на фоне проблем с доступом к Telegram в России, оказался в центре нового скандала. Группа анонимных исследователей заявила, что приложение якобы использует схему «Человек посередине» и может вмешиваться в трафик между пользователем и серверами Telegram.

Суть претензии такая: «Телега», по версии авторов анализа, работает не как обычный клиент Telegram, который напрямую подключается к дата-центрам мессенджера, а как промежуточное звено.

Исследователи утверждают, что приложение сначала получает с собственного API список серверов, которые подменяют стандартные адреса Telegram, а затем перенастраивает подключение клиента на инфраструктуру «Телеги».

На этом подозрения не заканчиваются. По данным анализа APK-файла и нативной библиотеки клиента, в «Телеге» якобы встроен дополнительный RSA-публичный ключ, которого нет в официальном клиенте Telegram. Исследователи утверждают, что этот ключ принимают серверы «Телеги», но не серверы самого Telegram. Из этого они делают вывод, что приложение потенциально способно перехватывать первичное рукопожатие MTProto, а значит — оказываться «посередине» между пользователем и настоящим сервером мессенджера.

 

Именно такой сценарий теоретически открывает дорогу к классической MITM-схеме: договориться с клиентом об одном ключе шифрования, с Telegram — о другом, а весь трафик между ними просматривать, сохранять или даже изменять. Независимого публичного подтверждения того, что это действительно происходило в реальной эксплуатации, на данный момент нет, но сама архитектура вызвала у исследователей серьёзные вопросы.

Отдельно в анализе упоминается ещё один тревожный момент: в «Телега», как утверждается, по умолчанию отключена Perfect Forward Secrecy. В обычном Telegram этот механизм нужен затем, чтобы даже в случае компрометации одного ключа нельзя было расшифровать старую переписку. Здесь же, по версии авторов разбора, использование PFS может управляться удалённо через конфиг с серверов «Телега».

 

Ещё одна претензия касается секретных чатов. Исследователи утверждают, что в клиенте они фактически отключены удалённым флагом и входящие запросы на секретный чат могут просто игнорироваться. То есть пользователь может даже не узнать, что кто-то пытался начать с ним зашифрованный сквозным шифрованием диалог.

Кроме того, в приложении нашли и признаки собственной системы модерации и фильтрации. По данным анализа, «Телега» может обращаться к отдельному API, чтобы проверять пользователей, каналы, чаты и ботов по внутреннему «чёрному списку». Если объект попадает под фильтр, клиент показывает заглушку о недоступности материала, причём внешне это может выглядеть так, будто ограничение наложила сама платформа.

Дополнительный резонанс вызвали найденные на поддоменах «Телега» тестовые стенды с названиями Zeus и Cerberus. Авторы анализа связывают их с системой обработки запросов на блокировку контента и оперативной модерацией сообщений, в том числе с ИИ-анализом, автоудалением и автобаном. Но здесь тоже важно оговориться: речь идёт именно о найденных тестовых панелях, а не о доказанном использовании всех этих инструментов в боевой среде.

Напомним, сегодня мы также писали, что команда мессенджера «Телега» прокомментировала обсуждение вокруг происхождения приложения и его технологической базы. Поводом стали публикации, в которых поднимались вопросы о возможной связи сервиса со структурами VK.

RSS: Новости на портале Anti-Malware.ru