Конкуренты обвинили Лабораторию Касперского в чтении данных клиентов

Конкуренты обвинили Лабораторию Касперского в чтении данных клиентов

Конкуренты обвинили Лабораторию Касперского в чтении данных клиентов

Международная ИT-компания NovaStor разослала своим потенциальным клиентам и партнерам в Европе электронные письма с предупреждением о том, что использование программных продуктов ее российских конкурентов — компаний «Лаборатория Касперского», Veeam и Acronis — небезопасно. Копия письма есть у РБК, его подлинность подтвердили два собеседника на ИT-рынке.

В письме NovaStor напоминает, что в госорганах США недавно установлен запрет на использование программ «Л​аборатории Касперского». «При использовании российского программного обеспечения, например от «Лаборатории Касперского», Veeam и Acronis, существует опасность, что хранящиеся у вас данные будут прочитаны», — утверждается в документе. NovaStor также напоминает о юридических последствиях ненадлежащей защиты данных и принятом в Европейском союзе регламенте по защите данных (General Data Protection Regulation), который вступит в силу в мае 2018 года и устанавливает правила обработки данных и их транcграничной передачи и будет распространяться на все компании, имеющие доступ к персональным данным пользователей из ЕС, пишет rbc.ru.

«Каждая компания юридически обязана обеспечить надлежащее резервное копирование данных и несет ответственность за их потерю, которая может обернуться штрафом на сумму от €50 тыс. до €300 тыс. Воспользуйтесь этой возможностью и избавьтесь от своего российского программного обеспечения для резервного копирования и восстановления данных», — говорится в письме. К нему приложен код на 15-процентную скидку на программу NovaBACKUP от NovaStor.

Корпорация NovaStor создана в 1987 году, ее штаб-квартира находится в Швейцарии, офисы — в США и Германии. Компания занимается разработкой программного обеспечения для резервного копирования, восстановления и защиты данных.

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru