СёрчИнформ провела встречу с ведущими госкомпаниями Уругвая

СёрчИнформ провела встречу с ведущими госкомпаниями Уругвая

СёрчИнформ провела встречу с ведущими госкомпаниями Уругвая

18 августа председатель совета директоров компании «СёрчИнформ» Лев Матвеев встретился с представителями государственных структур и экспертами по информационной безопасности на базе Министерства промышленности, энергетики и добывающей отрасли Восточной Республики Уругвай.

Во встрече приняли участие ИБ-эксперты и представители Министерства промышленности, энергетики и добывающей отрасли Уругвая, представители Агентства по развитию электронного правительства, информационного общества и знаний и эксперты государственной компания ANTEL, ведущего оператора сотовой связи Уругвая. Центральной темой обсуждений стала необходимость защиты конфиденциальных и персональных данных и противодействие мошенничеству в компаниях Уругвая.

«Это не первое мероприятие «СёрчИнформ» на территории Латинской Америки. Наша активная работа в регионе связана с растущим интересом к продукту компании. Встреча с представителями правительственных организаций показала серьезные намерения в обеспечении высокого уровня информационной безопасности не только в бизнесе, но и на государственном уровне. Это хороший фундамент для дальнейшего продуктивного сотрудничества», – прокомментировал встречу председатель совета директоров «СёрчИнформ» Лев Матвеев.

Мероприятие прошло при поддержке АО «Российский экспортный центр» в Аргентине, Посольства РФ в Уругвае и Отдела международных отношений и сотрудничества Министерства промышленности Уругвая.

«Российские IT-компании занимают лидирующие позиции в мире, эффективность и элегантность разрабатываемых ими решений давно признана мировым экспертным сообществом, – отметил представитель АО «Российский экспортный центр» в Аргентине Алексей Чигирёв. – Среди различных направлений деятельности наших IT-компаний информационная безопасность занимает особое место. В современном мире ее обеспечение является глобальной задачей, а международное сотрудничество и обмен опытом – важнейшим шагом к решению этой проблемы. С учетом всего сказанного мы с готовностью оказываем поддержку компании «СёрчИнформ». 

Руководитель представительства «СёрчИнформ» в Латинской Америке Рикардо Мартинес презентовал флагманский продукт компании DLP-систему «Контур информационной безопасности Сёрчинформ». Решение вызвало большую заинтересованность со стороны специализированных государственных агентств и ведомств Уругвая.

«Встреча превзошла наши ожидания и прошла на позитивной ноте. Без сомнения, при поддержке Посольства и наших партнеров, «СёрчИнформ» быстро закрепится на местном рынке», – сообщил глава представительства «СёрчИнформ» Рикардо Мартинес. 

На встрече также обсуждались планы открытия регионального офиса «СёрчИнформ» в Монтевидео.

Детские смарт-часы оказались карманным шпионом для хакеров

GPS-часы должны помогать родителям следить за ребёнком. Но исследователи Вангелис Стикас и Фелипе Солферини показали, что некоторые модели охотно следят и за самим владельцем — причём в интересах любого, кто доберётся до дырявой платформы.

Во время эксперимента специалисты взломали детские смарт-часы стоимостью менее 30 долларов, которые носил журналист WIRED.

Исследователи отслеживали его маршрут, незаметно делали снимки встроенной камерой и включали микрофон. Устройство при этом не подавало никаких признаков слежки. Очень заботливый гаджет — только непонятно, о ком именно он заботится.

 

Проблема оказалась куда шире одной розовой безделушки. Исследователи изучили более 70 GPS-часов и автомобильных трекеров. Свыше 60 брендов использовали инфраструктуру двух китайских платформ — SETracker и NewGPS2012. Вместе с SinoTrack на три цепочки поставок приходятся десятки миллионов устройств.

 

 

В некоторых случаях защита была настолько условной, что отсутствие нормальной аутентификации позволяло отправлять команды практически любому гаджету. Злоумышленник мог отслеживать или подменять геолокацию, перехватывать сообщения, менять экстренные контакты, включать микрофон, камеру и видеозапись.

 

У SinoTrack исследователи также обнаружили демонстрационную учётную запись с доступом к миллионам устройств и SQL-инъекцию, открывавшую сведения о местоположении, паролях и автомобилях. В NewGPS2012 похожие уязвимости позволяли выполнять код на серверах. Специалисты заметили и признаки того, что инфраструктуру могли взломать раньше них.

Представитель SETracker заявил, что проблемы устранены. Незадолго до выступления исследователей на Black Hat прежние методы атаки действительно перестали работать, однако полноту исправлений подтвердить не удалось. В SinoTrack и NewGPS2012 уязвимости, по их данным, всё ещё сохраняются.

RSS: Новости на портале Anti-Malware.ru