HP представила средства безопасности для коммерческих ПК серии Elite

HP представила средства безопасности для коммерческих ПК серии Elite

HP представила средства безопасности для коммерческих ПК серии Elite

Не секрет, что частота и негативные последствия кибератак в последние годы заметно увеличились. Все чаще их объектами становятся устройства, подключенные к сети, например принтеры и персональные компьютеры. За последние 6 лет число взломанных ноутбуков и настольных ПК увеличилось вдвое.

В этой ситуации HP приняла решение расширить портфель предложений в сфере безопасности, ориентируясь прежде всего на те уязвимости, которые, как правило, упускают из виду. В начале месяца, компания объявила о новых решениях для безопасности, обеспечивающих защиту корпоративных сетей от взлома через порты принтеров.

Теперь HP предложила ряд решений для бизнес-ПК линейки Elite, призванных вывести корпоративную информационную безопасность на новый уровень. Так, решение HP Sure Start, защищает ПК на самом глубинном уровне — на уровне базовой системы ввода/вывода BIOS (Basic Input/Output System). Код BIOS является встроенным ПО, запускающим основные программные компоненты еще до загрузки операционной системы. Это делает BIOS привлекательной мишенью для вредоносных программ. Отметим, что и ранее BIOS нередко использовался для проникновения в сети или получения доступа к важным файлам.

Теперь решение HP Sure Start Gen3 также охватывает режим системного управления SMM (System Management Mode), наиболее привилегированный режим исполнения. Решение HP Sure Start Gen3 будет доступно на готовящихся к выпуску устройствах HP EliteBook 800 G4. Оно предотвращает атаки путем автоматического обнаружения попыток несанкционированного доступа к BIOS (во время предварительной загрузки или при исполнении программы), уведомляя пользователя о проблеме. Решение затем восстанавливает BIOS в его первоначальное состояние с помощью копии, записанной на специальном чипе. В этом смысле это будет самовосстановливающаяся система.

Кроме того, решение Sure Start Gen3 также защищает данные, управляющие конфигурацией и политикой BIOS. Если BIOS подвергся атаке, Sure Start Gen3 восстановит не только его, но и любые пользовательские настройки и политики службы ИТ. Таким образом, благодаря решению Sure Start Gen3 Windows 10 становится еще более безопасной ОС для предприятия.

Единый фронт обеспечения безопасности

Учитывая, что современные киберпреступники атакуют системы с разных позиций, HP разрабатывает и другие решения в области безопасности, которые обеспечивают защиту не только компьютера, но также пользовательских и других данных.

Очевидно, что пароля уже недостаточно для сдерживания хакеров, поэтому сегодня комплексные средства авторизации, в том числе биометрические, PIN и смарт-карты, вызывают все больше интереса. Наше решение было создано на основе технологии HP Multi-Factor Authenticate, интегрирующей технологию Intel® Authenticate в новые ПК HP Elite с процессорами Intel® Core® седьмого поколения. Сотрудничество HP и Intel — это безопасность принципиально нового уровня.

Технология обеспечивает надежную и многофакторную проверку подлинности и политики, что в геометрической прогрессии усложняет взлом системы за счет использования комбинаций данных. При входе в систему ваши данные фактически проверяются в миллион раз тщательнее. Это крайне важно, потому что взлом паролей по-прежнему остается одним из главных рисков для компаний.

Кроме того, сотрудники, работающие с мобильных устройств и часто подвергающие себя опасности при использовании общедоступных сетей, смогут защитить себя с помощью HP Sure View — единственного в мире интегрированного экрана безопасности..

Технология Sure View доступна уже сейчас в модели ПК EliteBook 840 G3 и EliteBook 1040 G3 и будет включена в готовящиеся к выходу EliteBook 840 G4. Решение на 95 % снижает долю видимого света, если смотреть на экран под углом, так что данные на экране видит только человек, работающий непосредственно перед экраном.

Также создаются решения безопасности для настольных мониторов следующего поколения.

До сих пор проблема уязвимости веб-камер (и опасения по поводу нежелательного шпионажа) решалась абсолютно нетехнологично — скотч или липкая лента на объективе камеры. Изогнутый монитор HP EliteDisplay S340c является первым в мире дисплеем со встроенной камерой, которая выдвигается при использовании и незаметно складывается в лицевой панели, когда она не нужна. В веб-камере также используется интегрированная технология распознавания лиц для биометрической авторизации с помощью Windows Hello, которая позволяет пользователям входить в компьютеры с Windows 10 без паролей.

Уязвимость в Apex Legends позволяет управлять чужими персонажами

В популярном игре-батле Apex Legends обнаружили критическую уязвимость, которая позволяет злоумышленникам удалённо управлять вводом других игроков. Разработчик игры, компания Respawn Entertainment, уже подтвердил, что проблема реальна и уязвимость активно эксплуатируется.

Проще говоря, в ходе атаки посторонний человек может заставить персонажа двигаться, выполнять действия или, наоборот, полностью лишить игрока контроля — и всё это без взлома системы или внедрения кода.

По словам разработчиков, для атаки не требуется удалённое выполнение кода (RCE) или внедрение вредоносных файлов. Уязвимость работает на уровне самой игры — в механизмах обработки пользовательского ввода и взаимодействия клиента с сервером.

С точки зрения безопасности это важный момент: злоумышленники не получают доступ к компьютеру жертвы, но всё равно могут серьёзно вмешиваться в игровой процесс. В соревновательных режимах такой контроль может напрямую влиять на результаты матчей и рейтинги.

Respawn не раскрывает технических деталей, но специалисты предполагают, что проблема кроется в протоколах обмена данными между клиентом и сервером или в проверке команд управления во время матча.

В подобных сценариях атака возможна из-за:

  • слабой проверки подлинности игровых команд;
  • ошибок в сетевом взаимодействии;
  • некорректной валидации изменений состояния персонажа.

В результате злоумышленник может принудительно перемещать персонажа, активировать способности или мешать нормальному управлению.

Сколько именно игроков уже столкнулись с проблемой — неизвестно. Однако сам факт публичного заявления Respawn говорит о том, что уязвимость эксплуатируется «в дикой природе», а не является чисто теоретической.

Игрокам рекомендуют обращать внимание на странное поведение в матчах — самопроизвольные движения, действия без нажатия клавиш или потерю контроля над персонажем.

Respawn Entertainment уже работает над устранением проблемы, но сроков выхода патча пока не называет. Пока обновление не выпущено, разработчики советуют:

  • включить двухфакторную аутентификацию;
  • сменить пароль, если есть подозрения на компрометацию аккаунта;
  • по возможности воздержаться от рейтинговых матчей;
  • сообщать обо всех подозрительных ситуациях в службу поддержки.

Respawn стоит отдать должное за открытую коммуникацию с игроками, но до выхода исправлений риск сохраняется. Разработчики пообещали делиться дополнительной информацией по мере расследования и подготовки патча.

RSS: Новости на портале Anti-Malware.ru