Barracuda CloudGen Firewall получил рейтинг «рекомендовано» от NSS Labs

Barracuda CloudGen Firewall получил рейтинг «рекомендовано» от NSS Labs

Barracuda CloudGen Firewall получил рейтинг «рекомендовано» от NSS Labs

Компания Barracuda Networks объявила, что ее семейство Barracuda CloudGen Firewall удостоилось рейтинга «рекомендовано» от NSS Labs (Recommended Rating) на основании результатов тестирования брандмауэров следующего поколения «2018 Next Generation Firewall Group Test».

Критерии тестирования включали эффективность обеспечения безопасности, производительность, стабильность и надежность, а также совокупную стоимость владения (Total Cost of Ownership, TCO).

Брандмауэр Barracuda CloudGen был протестирован по этим критериям наряду с девятью другими корпоративными фаерволами.

Barracuda CloudGen Firewall — семейство аппаратных, виртуальных и облачных устройств, задача которых — защитить вашу распределенную сетевую инфраструктуру. Комплексное обеспечение безопасности в этом случае достигается за счет интеграции широкого спектра технологий брандмауэра следующего поколения.

Тут и предотвращение вторжений, и веб-фильтрация, защита от вредоносных программ, спама и контроль сетевого доступа. NSS Labs тестировала следующую модель — Barracuda Networks CloudGen Firewall F800.CEE v7.2.0.

«Мы гордимся, что наше решение получило рейтинг “рекомендовано” от NSS Labs. Особенно отрадно, что Barracuda CloudGen Firewall конкурирует на одном из крупнейших и самых зрелых рынков в сфере кибербезопасности», — пишет в пресс-релизе Barracuda Networks.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru