3-4 апреля в Москве пройдет выставка продуктов Cisco

3-4 апреля в Москве пройдет выставка продуктов Cisco

3-4 апреля в Москве пройдет выставка продуктов Cisco

3-4 апреля в Центре международной торговли, в рамках форума Cisco Connect – 2018, будет работать выставка решений Cisco – World of Solutions. Демонстрация новейших технологий компании будет проходить в семи демозонах: «Беспроводные сети» (Wireless), «Интернет вещей» (IoT), «Информационная безопасность» (Security), «Инфраструктура корпоративных сетей» (ENRS), «Решения для операторов связи» (SP), «Технологии для совместной работы» (Collaboration), «Центры обработки данных» (DC). Участники конференции увидят решения, призванные упростить ИТ-инфраструктуру и сделать ее эффективнее.

Посетители стенда «Беспроводные сети» смогут ознакомиться с технологией Cisco Virtual Beacons. Местоположение каждого гостя выставки, на мобильном устройстве которого будет установлено приложение, будет определяться с точностью до 1-3 метров, позволяя осуществлять навигацию и взаимодействие с посетителями путем push-уведомлений.

Компании-партнеры Cisco – DECK и «Инфосистемы Джет» – представят продукты, которые используют информацию, полученную с помощью технологий Cisco Virtual Beacons и Cisco Connected Mobile Experiences (CMX), для решения бизнес-задач.

Традиционно для аутентификации посетителей в беспроводной сети выставки будет задействован веб-портал DECK, который поддерживает различные варианты регистрации гостей, включая федеральную государственную информационную систему «Госуслуги» и российские социальные сети.

Кроме того, участники конференции узнают о специфике интеграции беспроводных ЛВС в архитектуру Cisco SD-Access, оценят в действии новый функционал системы управления Cisco Prime Infrastructure 3.3 и возможности системы автоматизации ключевых ИТ-процессов Cisco DNA Center, в том числе  решение Wireless Assuarance, которое позволяет обнаруживать и устранять неисправности в проводных и беспроводных сетях.

На стенде будут размещены обновленные модели точек доступа и антенн Cisco, а также решение для небольших офисов Cisco Mobility Express.

Зарегистрироваться для участия в Cisco Connect – 2018 можно по ссылке http://cs.co/9008DzvLM.

Вредоносная сим-карта может украсть файлы и отключить связь на смартфоне

Исследователи Бирмингемского университета и Fuzzware выяснили, что скомпрометированная сим-карта может командовать некоторыми смартфонами и IoT-устройствами: красть файлы, отключать связь, переводить устройство в 2G и даже запускать код. Самое занятное — атака использует штатную возможность сотового стандарта.

Речь идёт о функции Proactive SIM, позволяющей карте самой отправлять инструкции модему.

Команда RUN AT заставляет его выполнять AT-команды — язык управления, тянущийся ещё с 1980-х. Получается прямой канал от сим-карты к аппаратной части устройства. Спасибо спецификации, всё по правилам.

Для проверки исследователи создали набор инструментов CATana и испытали 18 смартфонов и восемь устройств с сотовым подключением. Интерфейс AT-команд оказался доступен сим-карте на двух телефонах и семи IoT-устройствах.

Всего специалисты обнаружили четыре уязвимости и показали атаки с выполнением кода, кражей файлов, отказом в обслуживании и принудительным переходом на 2G.

 

На зарядной станции AUTEL с модулем Quectel EC25-AFX команда от сим-карты привела к инъекции и выполнению кода. Смартфон OPPO Reno14 F 5G принял 198 AT-команд и их вариантов: аппарат можно было выключить, остановить модем или загнать в 2G.

Причём понижение стандарта связи сохранялось после включения авиарежима, отключения сим-карты и изменения сетевых настроек. А поскольку в 2G нет аутентификации сети перед устройством, дальше на сцену могут выйти поддельные базовые станции.

 

В модеме Quectel EG25-G исследователи совместили команды от сим-карты с вредоносной символической ссылкой и отправили выбранный файл на свой сервер.

Есть важная оговорка: без контроля над сим-картой атака не работает. Получить его можно через уязвимости, физическую подмену, инфраструктуру удалённого управления или вмешательство в цепочку поставок.

Производители уже выпустили часть патчей, а GSMA зарегистрировала уязвимость как CVD-2026-0122. Однако авторы предлагают не латать RUN AT бесконечно, а вовсе убрать функцию из прошивок.

RSS: Новости на портале Anti-Malware.ru