Digital Security провели анализ импланта JETPLOW для устройств Cisco

Digital Security провели анализ импланта JETPLOW для устройств Cisco

Digital Security провели анализ импланта JETPLOW для устройств Cisco

Эксперты исследовательского центра компании Digital Security Роман Бажин и Максим Малютин произвели технический анализ импланта JETPLOW для межсетевых экранов Cisco. В ходе исследования выяснилось, что данное ПО может «встроиться» в оборудование Ciscoи скрыто там существовать, выполняя команды оператора, контролирующего его.

Закладка предоставляет своему оператору практически неограниченные возможности на зараженном устройстве, включая фильтрацию и манипулирование транзитным трафиком, использование зараженного оборудования для дальнейшей атаки на сетевую инфраструктуру организации, кражу конфиденциальной информации и т.д. Причем оператор может иметь доступ даже к информации, передаваемой по защищенным каналам связи.

JETPLOW имеет возможность устанавливаться как удаленно через уязвимость или аутентификационные данные администратора устройства, так и локально при наличии физического доступа (например, при транспортировке). Имплант может встраиваться в Cisco PIX 500-й серии и Cisco ASA серии 5505, 5510, 5520, 5540, 5550.

Другие выводы:

  • Данные в бесплатной части архива от The Shadow Brokers соответствуют материалам, опубликованным Эдвардом Сноуденом;
  • При анализе архива было замечено, что название JETPLOW используется для обозначения ранних версий импланта (в основном, для PIX), а новым версиям дано название SCREAMINGPLOW;
  • Команда разработки JETPLOW/SCREAMINGPLOW была многочисленна, проделала огромную работу и имела как в наличии, так и удаленно большое количество аппаратуры Cisco для разработки и тестирования;
  • Без аппаратной защиты (TPM) подобные JETPLOW могут появляться и в дальнейшем, поскольку программными средствами от этого не защититься.

Полное исследование доступно в работе под названием “Архитектура JETPLOW – NSA бэкдор в моей подставке под кофе”: https://habrahabr.ru/company/dsec/blog/309560/.

Согласно данным, обнародованным Эдвардом Сноуденом, имплант JETPLOWвходит в состав архива кибероружия Агентства национальной безопасности (АНБ). Информация о нем также содержится на страницах архива, выставленного на продажу командой The Shadow Brokers.

В документах, опубликованных Эдвардом Сноуденом, присутствует такое описание: «JETPLOW is a firmware persistence implant for Cisco PIX Series and ASA (Adaptive Security Appliance) firewalls». Cотрудники Digital Security после детального анализа пришли к выводу, что под термином «имплант» подразумевается backdoor (закладка) с функцией bootkit’а.

Стоит отметить, что JETPLOW из опубликованного архива ориентирован только на оборудование Cisco, датированное 2013 годом и ранее. Но эксперты компании Digital Security провели дополнительное собственное исследование и смогли реализовать аналогичную концепцию для современного оборудования Cisco. Производитель уведомлен об уязвимостях и работает над их закрытием. 

Digital Security Роман Бажин и Максим Малютин произвели технический анализ импланта JETPLOW для межсетевых экранов Cisco. В ходе исследования выяснилось, что данное ПО может «встроиться» в оборудование Ciscoи скрыто там существовать, выполняя команды оператора, контролирующего его. " />

В России впервые запустили коммерческие сети 5G

Операторы большой четвёрки запустили первые в России коммерческие сети связи пятого поколения. На начальном этапе 5G появился в 16 городах, где живут около 10 млн человек. После многолетних тестов, споров о частотах и обещаний технология наконец вышла из лаборатории.

В Москве, Санкт-Петербурге и Екатеринбурге сети развернули МТС, «Мегафон», «Билайн» и Т2.

В Новосибирске и Казани работают МТС и «Мегафон», в Самаре — «Билайн» и «Мегафон». Остальные города поделили между собой отдельные операторы: в список вошли Волгоград, Великий Новгород, Краснодар, Красноярск, Нижний Новгород, Пермь, Тверь, Уфа, Челябинск и Ярославль.

В ближайшее время подключиться смогут владельцы совместимых Android-устройств. С iPhone всё сложнее: доступ смартфонов Apple зависит от решения самой корпорации.

На первом этапе операторы задействуют частоты, ранее выделенные под LTE. Правительство ожидает, что это увеличит пропускную способность сетей на 20-25%. Дополнительно компании бесплатно и в равных долях получили полосы в диапазоне 4,63-4,99 ГГц.

До конца 2026 года власти прорабатывают запуск 5G ещё в 50 городах. Параллельно операторам предстоит осваивать новый диапазон и переходить на российское оборудование. Заявленная цель — довести долю отечественных базовых станций пятого поколения до 100%.

Новый стандарт нужен не только для более быстрой загрузки роликов. Его планируют использовать в промышленности, беспилотном транспорте, робототехнике, телемедицине, системах умного города и интернете вещей.

За шесть лет мобильный трафик в России вырос более чем втрое, поэтому дополнительная ёмкость особенно нужна мегаполисам. Правда, наличие города в списке ещё не означает сплошного покрытия на каждой улице: сети будут расширять поэтапно.

RSS: Новости на портале Anti-Malware.ru