Армия Бразилии закупила антивирусы Касперского на $2,7 млн

Армия Бразилии закупила антивирусы Касперского на $2,7 млн

Армия Бразилии закупила антивирусы Касперского на $2,7 млн

Вооруженные силы Бразилии закупили продукцию российского производителя антивирусного программного обеспечения "Лаборатория Касперского". Об этом сообщила во вторник газета Folha de S.Paulo.

По информации издания, программное обеспечение "Лаборатории Касперского" будет установлено на 120 тыс. компьютерах, принадлежащих вооруженным силам. Этот будет сделано в рамках контрактов, заключенных по отдельности с каждым из трех видов войск - сухопутными войсками, флотом и ВВС. Общая стоимость этих договоров, рассчитанных на три года, составляет 8,4 млн бразильских реалов ($2,7 млн), из которых 4,5 млн реалов ($1,4 млн) приходится на сухопутные войска, 2,3 млн реалов ($734 тыс.) - на ВВС и 1,6 млн реалов ($510 тыс.) - на флот.

Folha de S.Paulo также сообщила, что установка программного обеспечения "Лаборатории Касперского" на компьютерах бразильских ВС была начата еще в декабре 2016 года. Однако официального объявления об этом пока не было сделано якобы "по соображениям безопасности". В министерстве обороны Бразилии корреспонденту ТАСС подтвердили существование контрактов, однако за дополнительной информацией по данному вопросу посоветовали обращаться в пресс-службы каждого из видов войск. Представители флота и ВВС Бразилии на запросы пока не ответили, пишет tass.ru.

В свою очередь в пресс-службе сухопутных войск ТАСС сообщили, что контракт с компанией, которая является дистрибьютером "Лаборатории Касперского" был заключен еще в 2016 году. "До этого момента у Сухопутных войск Бразилии не было корпоративной системы антивируса, которая действовала бы во всех подразделений", - отметили военнослужащие. Они также добавили, что представители Сухопутных войск Бразилии посещали офис "Лаборатории Касперского" в Москве в июле этого года.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru