Новая версия комплекса Стахановец 7 получила множество улучшений

Новая версия комплекса Стахановец 7 получила множество улучшений

Новая версия комплекса Стахановец 7 получила множество улучшений

Компания «Стахановец» сообщает о выпуске новой версии комплекса «Стахановец 7», в которой были реализованы наиболее актуальные пожелания клиентов. Решение позволяет предиктивно и дедуктивно, оценивать действия сотрудников, строить модели их дальнейшего поведения такие как: снижение интереса к работе, возможность потенциальной утечки данных или увольнения, необходимость дополнительной мотивации. Продукт внедрен более чем в 5000 компаниях по всему миру.

Любой бизнес – это очень сложная система, результативность которой зависит от значительного числа параметров, зачастую, скрытых. С помощью сопоставления событий, собранного массива фактической информации о действиях и поведении специалистов, внутри компании и данных результативности менеджеров из учетной системы, можно получить ответы на бесчисленное количество вопросов, которые ранее решались с помощью субъективных практик: какие приложения помогают работе, а какие мешают, насколько интенсивно успешные сотрудники работают с CRM, как количество и средняя продолжительность звонков влияет на продажи, как график работы влияет на производительность и другие.

Новая версия комплекса «Стахановец 7» позволяет проводить глубокую, многоуровневую аналитику внутренних процессов, важную для руководителей, службы безопасности и HR-департамента. В ней были реализованы следующие основные нововведения:

  • Геолокация ноутбуков, анализ загрузки GPU для обнаружения майнинга: отчет «Геолокация» позволяет определять местоположение ноутбуков и планшетов и смартфонов. Проверка загрузки графического процессора видеокарт осуществляется для выявления майнинга.
  • «Черный ящик»: вся важная информация дублируется и сохраняется на компьютере пользователя и не передается на сервер. В случае возникновения чрезвычайной ситуации, руководитель получает возможность быстро восстановить важные данные и провести детальное расследование инцидента.
  • «Лента событий»: позволяет визуализировать рабочий день сотрудника. Благодаря этой функциональности проводить аналитику стало еще проще. Каждое эффективное решение, любая возможность возникновения рисковой ситуации теперь наглядно отображены в ленте. Интуитивно понятная графическая интерпретация событий значительно упрощает чтение отчетов и экономит время руководителя. 
  • Новый Android-клиент: улучшена оптимизация и повышена скорость работы. Мобильный «Стахановец» анализирует посещения сайтов, звонки и SMS, активность и перемещения пользователя. Данные, полученные с Android-устройств, сохраняются в отчетах наравне со стационарным клиентом.

Собранную «Стахановцем» информацию можно просматривать на любом доверенном устройстве: компьютере, ноутбуке, планшете, телефоне независимо от операционной системы. Архитектура комплекса позволяет развернуть, управлять и администрировать до 100 000 рабочих станций одновременно. «Стахановец» интегрируется с Active Directory и легко встраивается в любую инфраструктуру. Установка не занимает много времени и не требует особых знаний или навыков. Внедрение не нарушает рабочие процессы, не нуждается в изменениях структуры локальной сети и не ведет к простоям в работе. Оповещения о подозрительных событиях в версии «Стахановец 7» теперь можно получать еще и в Telegram.

Демо-версию можно получить по ссылке, а сама версия доступна в магазине Allsoft.

Игровую колонку Creative научили взламывать компьютеры по Bluetooth

Оказывается, опасным USB-устройством может стать даже игровая колонка. Исследователь в области информационной безопасности Расмус Муратс обнаружил, что саундбар Creative Sound Blaster Katana V2X можно взломать по Bluetooth без сопряжения, проводов и какого-либо участия владельца с расстояния до 15 метров.

Проблема оказалась сразу в нескольких архитектурных решениях устройства. Через USB колонка требует аутентификацию перед выполнением команд, а вот через Bluetooth Low Energy те же самые команды принимаются без проверки и даже без процедуры сопряжения.

Фактически любой человек в радиусе действия Bluetooth может получить доступ к управлению устройством и загрузке новой прошивки.

Муратс выяснил, что прошивка саундбара не имеет цифровой подписи. Производитель проверяет лишь контрольную сумму файла, которую исследователь без труда пересчитал после внесения изменений. В результате он смог создать собственную прошивку и установить её на устройство по воздуху.

 

После перепрошивки колонка начала представляться компьютеру не только как аудиоустройство, но и как USB-клавиатура. При каждом подключении к десктопу она автоматически вводила заранее заданную команду. В демонстрационном варианте устройство печатало безобидное «echo pwned», однако аналогичным образом можно запускать PowerShell-скрипты или выполнять другие команды на компьютере жертвы.

 

По сути, речь идёт о классической атаке BadUSB, только без необходимости физически подменять устройство. Раньше злоумышленнику нужно было вручить жертве модифицированную флешку или периферию. Теперь достаточно перепрограммировать уже имеющийся у пользователя гаджет через Bluetooth.

Самым неожиданным оказался ответ Creative. По словам исследователя, компания почти два месяца не реагировала на уведомления об уязвимости, а затем заявила, что не считает обнаруженное поведение проблемой безопасности, поскольку оно не представляет киберриска.

Поскольку официальный патч так и не появился, Муратс выпустил собственный инструмент, который отключает опасный Bluetooth-интерфейс в прошивке устройства. Правда, такой способ может нарушить работу мобильного приложения Creative.

Тем временем Bluetooth-модуль саундбара продолжает работать даже в спящем режиме, а штатной возможности полностью отключить его пользователям не предоставили.

RSS: Новости на портале Anti-Malware.ru