EFF научит администраторов грамотно использовать STARTTLS на серверах

EFF научит администраторов грамотно использовать STARTTLS на серверах

Фонд Электронных Рубежей (Electronic Frontier Foundation, EFF) анонсировал новый проект под названием «STARTTLS Everywhere», который предоставит администраторам рекомендации, как правильно настроить почтовый сервер, использующий STARTTLS.

«STARTTLS Everywhere» похож на еще одну инициативу от EFF — «Let's Encrypt». EFF запустил «Let's Encrypt» два года назад совместно с Mozilla и Cisco.

Напомним, что в июне 2016 года разработчики сервиса «Let’s Encrypt», предоставляющего бесплатные цифровые сертификаты для шифрования трафика по HTTPS всем и бесплатно, допустили досадную ошибку в ходе конфигурации почтовой рассылки. В результате почтовые ящики части пользователей стали известны другим адресатам.

STARTTLS представляет собой расширение обычного протокола текстового обмена, которое позволяет создать зашифрованное соединение (TLS или SSL) прямо поверх обычного TCP-соединения вместо открытия для шифрованного соединения отдельного порта.

Фактически STARTTLS позволяет двум почтовым серверам обмениваться сертификатами и настраивать между собой зашифрованный канал связи. Благодаря такому каналу связи отправляющий сервер передает электронное письмо в зашифрованном виде, которое затем дешифруется по прибытии.

Такой подход гарантирует, что никто кроме получателя и отправителя не смогут прочитать электронные письма.

Согласно последнему отчету Google Email Transparency Report, STARTTLS уже развернут на 89 % всех серверов электронной почты в Сети. Однако, как утверждает EFF, STARTTLS часто настроен неправильно.

«Несмотря на то, что многие серверы поддерживают STARTTLS, большинство из них до сих пор не подтверждают сертификаты», — объясняют специалисты EFF.

На деле это значит, что любой может вклиниться в связь между двумя серверами, используя недопустимый сертификат, что приведет к серьезным утечкам конфиденциальной информации.

Здесь на помощь приходит проект «STARTTLS Everywhere», который предоставит программное обеспечение для системных администраторов. Это ПО можно запустить на почтовом сервере и получить действительный сертификат.

Также это решение поможет настроить сервер на корректное использование STARTTLS.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

53% IoT-устройств в больницах содержат известные критические уязвимости

Прошлый год показал, что многие операторы программ-вымогателей считают своей основной целью медицинские учреждения и сферу здравоохранения. Ранее невиданный объём кибератак на медучреждения заставил экспертов уделить больше внимания изучению критических уязвимостей в больничном оборудовании.

Изучением проблемы занялись специалисты компании Cynerio, отметившие, что на сегодняшний день наблюдается недооценка рисков, связанных с «умными» устройствами, работающими в медицинских учреждениях.

Согласно отчёту Cynerio, 53% больничных IoT-устройств содержат известные критические уязвимости. Более того, треть прикроватных девайсов, от которых пациенты зависят больше всего, также подвержены критическим проблемам в безопасности.

Если злоумышленники будут атаковать такие устройства, уязвимости помогут им вызвать сбой в работе оборудования, скомпрометировать конфиденциальные данные и даже стать угрозой для здоровья и жизни пациентов.

Инфузионные насосы, одни из самых распространённых устройств сферы здравоохранения, создают львиную долю риска. У 73% таких девайсов имеются проблемы, связанные с багами и уязвимостями.

Команда Cynerio также подчеркнула, что серьёзной угрозой является использование устаревших версий операционной системы Windows, которые на текущий момент обслуживают большинство устройств в медицинских учреждениях.

Не стоит списывать со счетов и использование паролей по умолчанию. От этой практики срочно стоит отойти всем, кто работает с девайсами, установленными в больницах и госпиталях.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru