SafeNet дают добро на покупку Aladdin

SafeNet дают добро на покупку Aladdin

Потенциал данной сделки способен коренным образом изменить рынок защиты программного обеспечения и аутентификации. Rainbow Technologies - ведущий российский дистрибьютор систем информационной безопасности от всемирноизвестных производителей, сообщает о том, что компания Vector Capital договорился с советом акционеров израильской компании Aladdin Knowledge Systems о ее слиянии с компанией SafeNet.

Владелец компании SafeNet инвестиционный холдинг Vector Capital 12 января 2009 года получил окончательное согласие от группы акционеров на поглощение крупнейшей израильской компании Aladdin. Vector Capital при помощи опытной команды управления внедряет финансовую и деловую стратегию, которая позволяет улучшить конкурентно способное положение этой бизнес-структуры за счет грамотного использования внутренних и внешних ресурсов.

«Даже в условиях кризиса, Vector верит в сильную позицию SafeNet как главного поставщика решений безопасности крупным коммерческим и правительственным клиентам по всему миру. Эта сделка позволит нам получить дополнительное расширение присутствия в важнейших промышленных сегментах» - сообщил Chris Fedde, президент компании SafeNet.

«После тщательного анализа, проводимого независимыми консультантами, и длительных переговоров Правление единогласно подтвердило эту сделку, как удовлетворяющую интересы компании и наших акционеров» - сказал Yanki Margalit, Председатель правления и Исполнительный директор Aladdin Knowledge Systems.

Официальный дистрибьютор SafeNet компания Rainbow Technologie на протяжении десяти лет поставляет решения SafeNet клиентам в России и СНГ. Центробанк Узбекистана, Пенсионный фонд РФ, Инфобухгалтер, Уралсиб, Intel, Abbyy и другие доверяют защиту своей информации продуктам SafeNet.

Passkeys сдали адрес: iCloud Private Relay раскрывает реальный IP

Защитная ширма Apple оказалась с дыркой. Исследователи Томми Мыск и Талал Хадж Бакри обнаружили, что сайты могут узнать реальный IP-адрес пользователя даже при включённом iCloud Private Relay. Для этого им достаточно поддерживать ключи доступа или хотя бы сделать вид, что поддерживают.

Проблема кроется в WebKit и механизме WebAuthn. При проверке ключа доступа запрос отправляет не Safari, а системная служба учётных данных.

В результате трафик проходит мимо Private Relay, а сервер получает настоящий IP. Причём взаимодействие пользователя не всегда требуется, сайт способен провернуть трюк без заметного окна или запроса.

Private Relay здесь важно не путать с VPN. Сервис защищает веб-трафик Safari, тогда как VPN работает на уровне всей системы. Поэтому системный запрос спокойно обходит эппловский заслон.

Исследователи нашли ещё два канала утечки: через предварительное разрешение DNS-имён и WebTransport. В первом случае сайт может определить реальные DNS-серверы пользователя, во втором — установить прямое соединение и снова увидеть его IP. Все три проблемы подробно описаны в исследовании Mysk.

Под ударом оказался не только Safari. На iOS браузеры обязаны использовать WebKit, поэтому уязвимость затрагивает и приложения с собственным прокси, включая Onion Browser для работы через Tor. Обычные системные VPN от этих конкретных утечек не страдают.

Исследователи подготовили тестовый сайт, на котором пользователи могут проверить своё устройство. В браузере Psylo разработчики уже закрыли все три канала утечки, отключив опасные функции по умолчанию.

RSS: Новости на портале Anti-Malware.ru