Active Roles стал доступным для пользователей Azure Active Directory

Active Roles стал доступным для пользователей Azure Active Directory

Active Roles стал доступным для пользователей Azure Active Directory

Компания One Identity, объявила о выпуске новой версии Active Roles, в которой была расширена область применения функций, позволяющих справиться с проблемами безопасности и управления данными в смешанных средах Active Directory (AD).

Новая версия Active Roles 7.1 оснащена единой консолью управления, позволяющей преодолеть проблемы отсутствия необходимых функций и чрезмерных затрат времени, часто возникающих в связи с использованием разобщенных и ограниченных встроенных инструментов управления для смешанных сред AD или Azure Active Directory.

Сегодня для авторизации пользователей в корпоративных сетях почти 90% организаций по всему миру используют Microsoft Active Directory (что составляет 500 млн организаций). Запуск компанией Microsoft облачного сервиса Azure Active Directory (AAD) способствовал устойчивому росту популярности облачных технологий в корпоративном секторе. Однако многие организации сталкиваются с серьезными трудностями, не позволяющими эффективно управлять безопасностью и администрированием быстро растущих гибридных сред.

Организациям необходимо такое решение, которое позволило бы избежать указанных проблем в локальных, облачных и смешанных экосистемах Active Directory.

«Устойчиво возрастающий аппетит к таким рабочим инструментам на базе облачных технологий, как Microsoft Office 365 и Exchange Online, способствовал быстрому распространению Microsoft AAD. Однако многие организации, перешедшие на облако, остаются в значительной степени привязанными к своим локальным средам, что приводит к огромному числу серьезных несогласованностей в процессах администрирования и обеспечения безопасности», — поделился Джон Милберн, президент и генеральный директор One Identity. «По причине недостатков встроенных инструментов управления и других решений сторонних разработчиков, рост популярности смешанных сред AD и AAD привел к тому, что миллионы организаций сегодня сталкиваются с опасными брешами в системе безопасности и проявлениями неэффективности. Теперь, с выпуском Active Roles 7.1, One Identity помогает организациям через единую консоль управления обеспечивать четкое унифицированное согласованное администрирование и гарантировать безопасность инфраструктур AD и AAD. А значит, организации могут использовать преимущества облачных технологий, не жертвуя безопасностью».

В Android-версии МАКС нашли трекеры и отправку файлов на apptracer.ru

Исследователь, проанализировавший APK-файл российского мессенджера МАКС через декомпилятор JADX, заявил об обнаружении в коде целого набора механизмов для сбора телеметрии, аудита разрешений устройства и загрузки файлов на внешние серверы.

Среди самых обсуждаемых находок — интеграция SDK MyTracker. По словам автора исследования, в коде присутствуют функции, связанные с анализом установленных приложений на устройстве, настройками геолокации и антифрод-модулями.

Также упоминаются механизмы рефлексивной загрузки компонентов, которые теоретически позволяют активировать отдельные функции через серверную конфигурацию.

Отдельное внимание привлёк класс DailyAnalyticsWorker. Согласно опубликованному разбору, он ежедневно собирает информацию о статусе ключевых разрешений Android: доступа к контактам, камере, микрофону, геолокации, галерее, файловой системе и пуш-уведомлениям. Затем эти данные отправляются в аналитическую систему под тегом PERMISSION.

Ещё одна находка связана с компонентом SampleUploadWorker. В коде обнаружены обращения к домену sdk-api.apptracer.ru и механизмы двухэтапной загрузки файлов через API initUpload и upload. Исследователь утверждает, что система поддерживает передачу файлов вместе с дополнительными метаданными, которые могут задаваться сервером.

Кроме того, в APK нашли модуль DpsInitProvider, который запускается ещё до старта основного приложения через механизм ContentProvider. Автор исследования считает, что такое решение усложняет статический анализ и позволяет инициализировать дополнительные сервисы на раннем этапе запуска.

Также в отчёте упоминаются компоненты для фоновой загрузки вложений, обработки событий чатов и сообщений через EventBus, а также различные подсистемы логирования и аналитики.

При этом исследователь отдельно подчёркивает, что анализ проводился исключительно по публично доступному APK-файлу. Он не утверждает, что все обнаруженные возможности активно используются против пользователей прямо сейчас. Речь идёт о наличии соответствующей технической инфраструктуры в коде приложения, которая, по его мнению, может быть задействована при необходимости.

Разработчики МАКС на момент публикации не комментировали выводы исследования.

RSS: Новости на портале Anti-Malware.ru