Смартфоны Samsung Galaxy S7 затронуты уязвимостью Meltdown

Смартфоны Samsung Galaxy S7 затронуты уязвимостью Meltdown

Смартфоны Samsung Galaxy S7 затронуты уязвимостью Meltdown

Смартфоны Samsung Galaxy S7 содержат недостаток в микрочипах, который эксперты обнаружили ранее в этом году. Эта уязвимость ставит под угрозу десятки миллионов мобильных устройств — с помощью нее киберпреступники могут шпионить за пользователями.

Ранее считалось, что Galaxy 7 и другие смартфоны от Samsung защищены от воздействия знаменитой уязвимости Meltdown.

Однако теперь специалисты Грацского технического университета нашли способ использовать эту страшную брешь для атак на смартфоны серии Galaxy S7.

Команда экспертов планирует обнародовать свои выводы сегодня на проходящей в Лас-Вегасе конференции по кибербезопасности Black Hat. Они также изучают влияние Meltdown и на другие модели смартфонов. Ожидается, что в ближайшем будущем исследователи обнаружат больше уязвимых мобильных устройств.

Майкл Шварц один из обнаруживших новый способ использования Meltdown экспертов, так объясняет ситуацию:

«Возможно, затронуто гораздо большее количество смартфонов, просто мы пока еще об этом не знаем. Потенциально существуют сотни миллионов уязвимых телефонов, которые невозможно пропатчить, потому что сами вендоры не знают о наличии бреши».

Компания Samsung в свою очередь заявила, что выпустила патч для защиты Galaxy S7 от Meltdown, который был разослан всем пользователям в прошлом месяце.

«Мы очень серьезно относимся к безопасности. Наши продукты и сервисы разрабатываются с акцентом на безопасность», — говорится в заявлении компании.

Пресс-секретарь Samsung отказалась уточнить, сколько смартфонов серии Galaxy S7 были затронуты печально известной уязвимостью. Однако было отмечено, что атаки на эти смартфоны с помощью этой бреши зафиксированы не были.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

PT NAD помог Ортиксу выявить уязвимости и нарушения в сети

Компания «Ортикс», управляющая сетью из 59 ортопедических салонов по всей стране, внедрила систему анализа трафика PT Network Attack Discovery (PT NAD) от Positive Technologies. Решение было выбрано после успешного пилотного тестирования, в ходе которого служба информационной безопасности выявила несколько инцидентов и уязвимостей в сети.

«Ортикс» ежегодно обслуживает более 100 тысяч клиентов, и защита персональных данных — одна из приоритетных задач. На фоне роста числа кибератак компания решила усилить контроль за трафиком и происходящим в сети.

«Нам было важно видеть, что именно происходит внутри — какой трафик идёт, какие угрозы могут появиться, и в каком виде. Нужно было всё это отслеживать в реальном времени», — говорит Артемий Балеевских, руководитель АСУП в «Ортиксе».

Внедрение системы проводил партнёр Positive Technologies — компания «Экстрим безопасность». Интегратор адаптировал систему под инфраструктуру «Ортикса» и настроил визуализацию угроз с разбивкой по уровням опасности.

После тестирования специалисты представили отчёт с перечнем выявленных проблем. Среди них:

  • использование запрещённого софта на рабочих станциях;
  • слабые (словарные) пароли у пользователей;
  • наличие уязвимости, которая могла привести к взлому критически важной системы;
  • флуд-атака на внутреннюю инфраструктуру;
  • активность майнера криптовалюты и ботнета, использовавшего ресурсы компании для спама.

После анализа результатов пилотного проекта «Ортикс» решил оставить PT NAD в качестве постоянного решения. В компании отметили, что помимо внешних угроз система также помогла выявить нарушения политик безопасности внутри сети. В будущем планируется дополнительно внедрить систему класса NGFW (межсетевой экран нового поколения) и связать её с PT NAD для повышения общей защищённости.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru