Информзащита будет бороться с мошенничеством в сфере цифровых документов

Информзащита будет бороться с мошенничеством в сфере цифровых документов

Информзащита будет бороться с мошенничеством в сфере цифровых документов

В рамках партнёрских отношений лидирующий интегратор российского ИБ-рынка компания «Информзащита» и отечественный разработчик средства защиты от цифрового мошенничества Oz Forensics планируют сотрудничество в части выполнения проектов по борьбе с мошенничеством в сфере цифровых документов и изображений. 

Компания Oz Forensics разрабатывает программное обеспечение класса Digital Fake Prevention для определения подлинности цифровых документов и фотографий, биометрической идентификации и защиты от цифрового мошенничества. Сотрудничество между компаниями началось с проведения пилотных проектов с использованием программной платформы Oz Forensics в нескольких российских финансовых организациях. 

«Мы активно развиваем функционал системы Oz Forensics, сотрудничая с заказчиками и потребителями. И одновременно с этим, развиваем партнерские отношения с ИБ-интеграторами, которые обладают опытом работы и необходимым штатом сотрудников, а также важными сертификатами и лицензиями регуляторов в области ИБ. Одним из первых наших партнёров стала компания «Информзащита», которая является лидером в области ИБ-интеграции, имеет безупречную репутацию в глазах заказчиков и многолетний опыт работы на российском ИБ-рынке», – комментирует генеральный директор Oz Forensics Артём Герасимов.

Со времени создания компания Oz Forensics успела получить признание как лучший стартап в области финансовых технологий и стала победителем конкурсов Skolkovo Cybersecurity Challenge 2016 и Finopolis 2016. Пользователями программной платформы Oz Forensics уже стали «Сбербанк Страхование», PaySend, Qiwi и другие российские и зарубежные организации. 

«Потребность наших заказчиков в решении проблемы цифровых подделок с одной стороны, и готовность программной платформы Oz Forensics ко внедрениям и эксплуатации с другой, являются благоприятными факторами для старта совместного бизнеса, –  отмечает директор по работе с организациями финансового сектора «Информзащиты» Лев Фисенко. – С ростом тенденции удаленной работы через Интернет проблема подделки цифровых документов станет еще актуальнее. Своевременное внедрение систем предотвращения такого рода мошенничества поможет избегать серьёзных финансовых и репутационных потерь. А наивысший партнёрский статус Enterprise Partner Oz Forensics, понимание рынка ИБ и специфики борьбы с ИБ-угрозами позволят нам предложить клиентам лучшее решение». 

Подпишитесь на новости

16-летний исследователь получил права администратора в сервисе Microsoft

Шестнадцатилетний исследователь под псевдонимом Faav обнаружил дыру в защите внутренней аналитической платформы Microsoft Titan. Сервис принимал поддельные токены аутентификации и позволял выдавать себя за администратора, а затем выполнять SQL-запросы к подключённым базам данных.

Причиной стала детская ошибка: Titan проверял указанные в JSON Web Token данные — идентификатор арендатора, приложение и имя пользователя, — но не подтверждал криптографическую подпись.

Как рассказал сам Faav, публично доступный API платформы принимал сфабрикованный токен и связывал указанное в нём имя admin с локальной учётной записью администратора. Для атаки не требовались украденные пароли, подбор учётных данных или компрометация аккаунта Microsoft.


Исследователь нашёл 17 подключённых баз ClickHouse почти с 10 тыс. уникальных таблиц. По их метаданным он оценил общий объём хранилищ в 17,3 трлн строк. Это не означает утечку такого количества записей или данные 17,3 трлн пользователей: показатель мог включать копии, историческую информацию и производные наборы.

Во время ограниченной проверки исследователь увидел метаданные и десятки тысяч записей, связанных с аккаунтами, адресами сотрудников и организациями.

Он также выполнил два запроса к аналитике Bing, вернувших по одной строке, но утверждает, что персональные данные клиентов не изучал и массово ничего не скачивал.

Faav сообщил об уязвимости Microsoft 5 сентября. Уже 9 сентября корпорация закрыла публичный доступ к API, а 17 сентября выплатила исследователю $5000. Доказательств того, что брешь ранее использовали злоумышленники, нет.

RSS: Новости на портале Anti-Malware.ru