Check Point анонсирует новую технологию идентификации пользователя

Check Point анонсирует новую технологию идентификации пользователя

Компания Check Point Software Technologies объявила о новой технологии идентификации пользователя, в которой используются мобильные устройства для повышения уровня защиты корпоративной сети. Решение Check Point DynamicID — первое, в котором идентификационные данные пользователя пересылаются на его мобильный телефон или другое беспроводное устройство в виде SMS-сообщения. Новое решение Check Point устраняет необходимость в применении смарт-карт и токенов, что облегчает управление удаленным доступом для администраторов, а также ход работы для мобильных работников компаний.

В Check Point DynamicID процесс ввода и управления SMS-сервисом, осуществляющим отправку одноразовых паролей в виде SMS-сообщений, организован достаточно просто для предприятий. DynamicID объединяет все функции в одном решении, и нет необходимости в установке выделенного сервера для генерации случайных паролей и в дальнейшем в работе с сервисом передачи SMS-сообщений.

«Использование случайным образом созданных паролей, действительных в течение ограниченного промежутка времени, дает компаниям возможность повысить уровень защиты своей сети, — отметил Дорит Дор (Dorit Dor), вице-президент по разработкам продуктов Check Point. — Пользователям удобно с помощью DynamicID получать идентификационные данные на мобильные телефоны, при этом не требуются затраты на выделенный сервер идентификации, и нет необходимости в легко теряющихся смарт-картах и токенах».

Кроме того, DynamicID позволяет компаниям проще соответствовать нормативным требованиям, например, стандартам безопасности в индустрии платежных карт (PCI, Payment Card Industry), где требуется двухфакторная идентификация. При использовании технологии DynamicID одноразовые пароли недействительны после их разового применения или по истечении времени, назначенного администратором. DynamicID входит в состав решения для безопасного удаленного доступа Check Point Connectra NGX R66.

Check Point DynamicID может быть приобретен в составе решения Connectra NGX R66, через партнерскую сеть Check Point.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Новую уязвимость слива NTLM-токенов в Windows пока прикрыли микропатчем

Специалисты ACROS Security выявили еще один вектор атаки на Windows с целью кражи токенов NTLM. О новой уязвимости 0-day доложено в Microsoft; пока там готовят фикс, можно воспользоваться заплатками, созданными командой 0patch.

Публикация подробностей отложена до выхода официального патча — чтобы минимизировать риск массового эксплойта. В блоге эксперты характеризуют свою находку следующим образом:

«Уязвимость позволяет злоумышленнику получить NTLM-идентификаторы юзера, заставив его просмотреть вредоносный файл с использованием Проводника Windows — например, открыть папку общего пользования или USB-диск с таким файлом, либо зайти в Загрузки, куда он автоматом скачался с веб-страницы, контролируемой атакующим».

Проблема актуальна для всех клиентских и серверных ОС Microsoft, начиная с Windows 7 и Server 2008 R2 и заканчивая новейшими Windows 11 v24H2 и Server 2022. Бесплатные микропатчи доступны для всех затронутых версий, кроме только что вышедшей Windows Server 2025: ее все еще тестят на совместимость, и 0patch ждет итогов этого процесса.

Когда выйдут официальные заплатки, и выйдут ли — неизвестно. В этом году эксперты уже несколько раз сообщали в Microsoft о 0-day, однако две таких уязвимости так и не получили официальных патчей: возможность раскрытия NTLM-токенов с помощью вредоносного файла темы (вариант устраненной в июле CVE-2024-38030) и проблема MotW в Windows Server 2012.

До сих пор также не пропатчена уязвимость EventLogCrasher, и пользователям Windows приходится довольствоваться заплаткой 0patch. В такой же ситуации оказались и более давние PetitPotam, DFSCoerce и PrinterBug/SpoolSample (уязвимость в службе печати Windows, не получившая CVE).

В Microsoft отказались закрывать эти возможности для проведения атак NTLM-relay, и они присутствуют даже в новейших, полностью пропатченных версиях Windows.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru