В Минске встретятся главные эксперты по информационной безопасности

В Минске встретятся главные эксперты по информационной безопасности

В Минске встретятся главные эксперты по информационной безопасности

В столицу Белоруссии едет “Код ИБ” - самое масштабное ИБ-событие на территории СНГ, которое охватывает 5 стран (26 городов). 20 апреля 2017 г. Минск примет у себя международный must visit для безопасников с 13-летней историей. Конференция “Код информационной безопасности” пройдет в Белоруссии уже во второй раз.

Делегаты из Москвы, Санкт-Петербурга и Минска встретятся  в отеле “Пекин”. Участников ожидает полное погружение в тему, живое общение с экспертами из России и Белоруссии, самые свежие тренды и технологии, и, конечно, Кот ИБ собственной персоной.

Экспертами секции о трендах выступят Александр Астахов - главный редактор ИБ-портала iso27000.RU (г. Москва), Павел Ваховский – начальник отдела ИБ ГК «Алютех» (г.Минск), Алексей Евменков - директор ИБ ISsoft (г. Минск), Александр Дорофеев  - директор по развитию НПО “Эшелон” (г. Москва). Спикеры имеют за плечами большой практический опыт в области ИБ, международные профессиональные сертификации, собственные методические разработки.

Как бороться с угрозой №1 - шифровальщиками, что делать с ransomware и другими вредоносами, расскажут в секции “Технологии”. Здесь экспертизу представят Вячеслав Медведев - ведущий аналитик “Доктор Веб” (г. Москва), Максим Степченков - исполнительный директор IT-Task (г. Москва), Карен Карагедян - региональный менеджер по работе с клиентами Trend Micro (г. Москва) и другие.

Секция “”Управление” ориентирована на директоров по ИБ. Здесь обсудят аудит процессов ИБ (Александр Дорофеев, НПО “Эшелон) и актуальные для руководства вопросы ИБ (Владимир Анищенко, председатель комитета по ИБ ассоциации “ИНФОПАРК”, зам. генерального директора по науке и инновациям компании “СОФТКЛУБ”, г. Минск). Как упростить работу технических служб в условиях роста сложности ИТ-инфраструктуры расскажет Дмитрий Успехов (“Газинформсервис”, г. Санкт-Петербург), как упростить ИБ  в “сложных” организациях поведает Алексей Евменков (ISsoft).

Кроме того, на конференции в Минске будет представлен новый формат этого года  - “Горячая десятка Кода ИБ”:участники отберут 10 самых актуальных ИБ-проблем - по версии белоусского ИБ-сообщества.

Участие специалистов ИТ- и ИБ- служб без оплаты. Предварительная регистрация и аккредитация на сайте http://codeib.ru/minsk/.

В Android-версии МАКС нашли трекеры и отправку файлов на apptracer.ru

Исследователь, проанализировавший APK-файл российского мессенджера МАКС через декомпилятор JADX, заявил об обнаружении в коде целого набора механизмов для сбора телеметрии, аудита разрешений устройства и загрузки файлов на внешние серверы.

Среди самых обсуждаемых находок — интеграция SDK MyTracker. По словам автора исследования, в коде присутствуют функции, связанные с анализом установленных приложений на устройстве, настройками геолокации и антифрод-модулями.

Также упоминаются механизмы рефлексивной загрузки компонентов, которые теоретически позволяют активировать отдельные функции через серверную конфигурацию.

Отдельное внимание привлёк класс DailyAnalyticsWorker. Согласно опубликованному разбору, он ежедневно собирает информацию о статусе ключевых разрешений Android: доступа к контактам, камере, микрофону, геолокации, галерее, файловой системе и пуш-уведомлениям. Затем эти данные отправляются в аналитическую систему под тегом PERMISSION.

Ещё одна находка связана с компонентом SampleUploadWorker. В коде обнаружены обращения к домену sdk-api.apptracer.ru и механизмы двухэтапной загрузки файлов через API initUpload и upload. Исследователь утверждает, что система поддерживает передачу файлов вместе с дополнительными метаданными, которые могут задаваться сервером.

Кроме того, в APK нашли модуль DpsInitProvider, который запускается ещё до старта основного приложения через механизм ContentProvider. Автор исследования считает, что такое решение усложняет статический анализ и позволяет инициализировать дополнительные сервисы на раннем этапе запуска.

Также в отчёте упоминаются компоненты для фоновой загрузки вложений, обработки событий чатов и сообщений через EventBus, а также различные подсистемы логирования и аналитики.

При этом исследователь отдельно подчёркивает, что анализ проводился исключительно по публично доступному APK-файлу. Он не утверждает, что все обнаруженные возможности активно используются против пользователей прямо сейчас. Речь идёт о наличии соответствующей технической инфраструктуры в коде приложения, которая, по его мнению, может быть задействована при необходимости.

Разработчики МАКС на момент публикации не комментировали выводы исследования.

RSS: Новости на портале Anti-Malware.ru