Ростелеком-Solar и ИНТЕРТРАСТ завершили интеграцию своих продуктов

Ростелеком-Solar и ИНТЕРТРАСТ завершили интеграцию своих продуктов

Ростелеком-Solar и ИНТЕРТРАСТ завершили интеграцию своих продуктов

Ростелеком-Solar, разработчик продуктов и сервисов для целевого мониторинга и оперативного управления информационной безопасностью, и компания ИНТЕРТРАСТ завершили интеграцию продуктов, совместное использование которых позволит заказчикам разграничивать права доступа сотрудников в системе электронного документооборота и защититься от утечки.

Компания ИНТЕРТРАСТ – отечественный разработчик корпоративной системы управления документами, задачами и личной продуктивностью CompanyMedia. В основе CompanyMedia лежат принципы сквозного электронного документооборота, что позволяет сохранять свидетельства деятельности организации в интересах внешнего и внутреннего регулирования, анализа и принятия управленческих решений, оценки эффективности персонала, формирования лучших управленческих практик. Решения ИНТЕРТРАСТ используют государственные структуры, банки, крупнейшие предприятия нефтегазовой, транспортной и машиностроительной сфер.

«Наши заказчики – крупные компании и органы государственного управления. Очевидно, что утечки конфиденциальной информации в них приведут к негативным репутационным и финансовым последствиям. Продукты Ростелеком-Solar совместно с механизмами защиты, реализованными в CompanyMedia, обеспечивают всестороннюю защиту этой информации. DLP-система Solar Dozor предотвращает утечку конфиденциальных данных из компании, контролируя все ключевые каналы, которыми могут воспользоваться потенциальные злоумышленники. IGA-платформа Solar inRights помогает офицеру информационной безопасности осуществлять оперативный контроль и мониторинг фактических прав доступа, предоставленных сотрудникам к ресурсам системы электронного документооборота. Для нас важным преимуществом стала простота адаптации решения под процессы разных организаций, ведь у каждого заказчика есть свои особенности, свои сложившиеся бизнес-процессы. Кроме того, Solar inRights способна выдерживать нагрузки при работе до ста тысяч пользователей. Это большой плюс, учитывая, что среди наших заказчиков немало компаний такого уровня», – говорит Владимир Горностаев, директор центра компетенции по защите информации ИНТЕРТРАСТ.

Интеграция решений ИНТЕРТРАСТ и Ростелеком-Solar позволяет выстроить защиту электронного документооборота от различных типов угроз. Solar inRights обеспечивает разграничение доступа сотрудников, что снижает риски компрометации чувствительной информации – например, вследствие избыточного доступа, предоставленного сотруднику по ошибке, или использования корпоративной учетной записи уже уволенным сотрудником. А благодаря интеграции системы электронного документооборота с DLP-решением Solar Dozor, заказчики могут защитить наиболее значимые, конфиденциальные документы с помощью доказавших свою эффективность технологий тегирования, цифровых отпечатков, OCR и других.

«Интеграция решений ИНТЕРТРАСТ и Ростелеком-Solar имеет стратегическое значение, поскольку госсектор, крупные финансовые организации и производственные предприятия нуждаются в усиленной защите информации. Благодаря проведенному проекту по интеграции CompanyMedia с Solar Dozor и Solar inRights, заказчики смогут внедрять их в связке без дополнительных финансовых затрат на доработку, обеспечивающую совместимость решений», - сообщил Василий Лукиных, менеджер по развитию бизнеса Solar Dozor компании Ростелеком-Solar.

WhisperPair: Bluetooth-наушники можно взломать и подслушивать людей

Исследователи обнаружили критическую уязвимость в протоколе Google Fast Pair, которая позволяет злоумышленникам перехватывать управление Bluetooth-аудиоустройствами, подслушивать разговоры и даже отслеживать перемещения пользователей. Проблема получила идентификатор CVE-2025-36911 и название WhisperPair, она затрагивает сотни миллионов наушников, гарнитур и колонок по всему миру.

Уязвимость нашли специалисты из группы Computer Security and Industrial Cryptography при Католическом университете Лёвена (KU Leuven).

По их словам, проблема кроется не в смартфонах, а в самих аксессуарах, поддерживающих Fast Pair. Это означает, что под угрозой находятся не только владельцы Android-устройств, но и владельцы iPhone, если они используют уязвимые Bluetooth-наушники или колонки.

Суть проблемы довольно неприятная. По спецификации Fast Pair, аксессуар должен игнорировать запросы на сопряжение, если он не находится в режиме создания пары. Но на практике многие производители этот механизм попросту не реализовали. В результате любой посторонний девайс может начать процесс сопряжения без ведома пользователя — и успешно его завершить.

Как объясняют исследователи, злоумышленнику достаточно отправить аксессуару запрос Fast Pair. Если устройство отвечает, дальше можно оформить обычное Bluetooth-подключение — и всё это происходит без подтверждений, уведомлений и физического доступа к целевому пользователю.

Атаку можно провести с помощью практически любого Bluetooth-устройства — ноутбука, смартфона или даже Raspberry Pi — на расстоянии до 14 метров. Под удар попали аксессуары от Google, Jabra, JBL, Logitech, Marshall, Nothing, OnePlus, Sony, Soundcore, Xiaomi и других брендов.

После успешного подключения атакующий получает полный контроль над аудиоустройством. В худшем случае это позволяет подслушивать разговоры через микрофон наушников, а в более безобидном — внезапно включать звук на максимальной громкости.

Но и это ещё не всё. WhisperPair также позволяет использовать Google Find Hub для слежки за жертвой — если аксессуар ни разу не был сопряжён с Android-устройством. В таком случае злоумышленник может добавить его в свой Google-аккаунт и отслеживать перемещения владельца. Причём предупреждение о трекинге пользователь увидит лишь спустя часы или даже дни. Что особенно коварно, уведомление будет выглядеть так, будто устройство отслеживает сам владелец, из-за чего многие просто игнорируют его как баг.

 

 

Google признала проблему, выплатила исследователям $15 000 — максимальное вознаграждение по программе баг-баунти и совместно с производителями начала выпуск патчей. Однако, как подчёркивают исследователи, фиксы доступны пока не для всех уязвимых устройств.

Важно и то, что отключение Fast Pair на Android-смартфоне не защищает от атаки — протокол невозможно отключить на самих аксессуарах. Единственный надёжный способ защиты сейчас — установить обновление прошивки от производителя, если оно уже выпущено.

RSS: Новости на портале Anti-Malware.ru