Symantec аннулирует ошибочно выданные сертификаты

Symantec аннулирует ошибочно выданные сертификаты

Symantec отозвала многочисленные ошибочно выданные сертификаты, в том числе для таких доменов как example.com и test.com. Это уже не первый случай в истории компании.

Эти сертификаты были обнаружены экспертом Эндрю Айером (Andrew Ayer), основателем SSLMate. Он нашел несколько сертификатов, для доменов example.com, test.com, test1.com, test2.com, содержащих строку “test”.

Айер нашел более 100 ошибочно выданных сертификатов, относящихся к Symantec и ее дочерним компаниям GeoTrust и Thawte. Строка “test” намекает на то, что они были выпущены в целях тестирования.

Стивен Медин (Steven Medin), менеджер Symantec, говорит, что сертификаты выданы одним из проверенных партнеров WebTrust. Он утверждает, что привилегии этого партнера были ограничены, чтобы ограничить дальнейшее выдачу сертификатов, а сами сертификаты аннулированы.

Исследователь посоветовал владельцам доменов использовать Certificate Transparency (CT) для того, чтобы определить, являются ли выданные им сертификаты недействительными.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Мобильный Криминалист усилил методы извлечения из iOS, Android-устройств

«Оксиджен Софтвер», разработчик и поставщик передовых средств для экспертного исследования данных мобильных устройств, облачных сервисов и персональных компьютеров, анонсирует новые версии продуктов — «Мобильный Криминалист Эксперт» 1.6 и «Мобильный Криминалист Детектив» 12.0.

«Ни один раз на конференциях и при личном общении пользователи наших программных продуктов рассказывали о случаях, когда к ним попадал смартфон с неисправным USB-портом, при этом времени на исследование устройства было до смешного мало, что не позволяло применять какие-либо технически сложные методы извлечения информации» — рассказывает Сергей Соколов, генеральный директор «Оксиджен Софтвер».

«Конечно, для решения таких задач мы всегда рекомендовали использовать нашего агента, который с зимы 2018 года получает доступ к устройству автономно, через SD-карту. Но в ответ слышали справедливое замечание, что не у всех аппаратов есть слот для карт памяти» — дополняет он.

«Сегодня мы представляем мощное обновление агента, позволяющее выполнить его установку и извлечь данные по Wi-Fi сети, что максимизирует его возможности по работе на устройствах без стандартного подключения по USB-кабелю» — говорит Сергей. «Помимо этого, теперь агент позволяет делать скриншоты информации на устройстве в автоматическом или ручном режиме» — подчеркивает он.

Компания усовершенствовала свой собственный инструмент и по работе с гаджетами Apple. В совокупности с поддержкой совсем недавно появившегося Jailbreak unc0ver 5.0 и увеличенной скоростью получения информации, внедрена функция полного доступа к файловой системе и данным хранилища Keychain на iPhone 6, iPhone 7 и iPhone 7 Plus через автоматическое применение уязвимости checkm8, а также осуществлена возможность выбора приложений для анализа (WhatsApp, Telegram, Signal, VK, Gmail и др.).

Что касается персональных компьютеров, в версии 1.6 «Скаут Плюс» работает с образами дисков формата .e01 с файловой системой NTFS. Более того, расширен спектр источников данных из ПК на Windows и macOS. Так, для Windows реализовано извлечение планировщика задач, а для macOS добавлено 4 новых приложения от Apple: Mail, Contacts, Calendar, Maps.

«Мобильный Криминалист» 1.6 и 12.0 поддерживает более 37 000 моделей мобильных устройств, более 16 100 версий приложений, 508 уникальных приложений, 82 облачных сервиса и 63 источника данных из ПК.

Подробнее о новой версии специалисты рассказали здесь (PDF).

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru