Российские разработчики создали уникальную ОС для защиты автомобилей

Российские разработчики создали уникальную ОС для защиты автомобилей

Российские программисты разработали операционную систему, призванную обеспечить безопасность автомобилей — в частности, разработка поможет уберечь их от аварии. Упор в нововведении сделан на запрет всех действий, которые не были намеренно разрешены, что поможет избежать вторжения извне.

В разработке принимали участие программисты антивирусной компании «Лаборатория Касперского», специалисты научно-производственной компании ИТЭЛМА, а также сотрудники компании «Адаптивные промышленные технологии».

Вместе эксперты трудились над созданием специальной операционной системы, работа которой будет напоминать работу иммунной системы человека. В будущем такой мерой безопасности можно будет оснастить каждый автомобиль.

«Мы бы не хотели постоянно лезть в автомобиль и обновлять базу, как это реализовано, например, в антивирусах. Наша задача — сделать систему похожей на иммунную систему человека, чтобы она сама знала, как действовать, и отсекала все несанкционированные действия», — объясняет эксперт «Лаборатории Касперского» Сергей Кравченко.

Специалист отметил несостоятельность нынешнего подхода к безопасности автомобилей — чаще всего стоят абсолютно незащищенные системы Linux. В итоге разработчики постоянно пытаются устранять регулярно обнаруживаемые уязвимости.

Кравченко считает, что такая система патчинга работает крайне неэффективно, так как существуют сотни киберугроз, которые запросто могут атаковать автомобиль из-за «отсутствия контроля каких-либо цифровых систем».

Отмечается, что разрабатываемая специалистами система на данный момент не имеет аналогов в мире.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Сотрудники Microsoft раскрыли внутренние учетные данные корпорации

Сотрудники Microsoft раскрыли внутренние учетные данные, загрузив их на площадку GitHub. Таким образом, у потенциальных злоумышленников появилась возможность проникнуть во внутренние системы корпорации.

В беседе с Motherboard представители Microsoft подтвердили факт непреднамеренной утечки.

На раскрытие важных данных обратили внимание специалисты компании spiderSilk. Комментируя ситуацию, исследователи отмечают следующее:

«Мы продолжаем наблюдать случайные “сливы” исходного кода и учетных записей. Такие инциденты могут расширить поверхность атаки, причем с каждым разом все сложнее выявить подобные утечки. На сегодняшний день это вполне реальная проблема для большинства компаний».

Моссаб Хуссейн из spiderSilk предоставил Motherboard семь образцов из общего числа раскрытых логинов Microsoft. Все они относились к серверам Azure и были связаны со специальными идентификаторами Microsoft.

Три из семи предоставленных связок учетных записей были активны на момент обнаружения экспертами spiderSilk. Более того, один из логинов загрузили в открытый доступ буквально несколько дней назад.

В Microsoft отказались рассказать, какие именно системы защищают эти учетные данные. Ясно одно: условный атакующий может не только получить доступ к системам корпорации, но и развить свою атаку. Кстати, один из затронутых GitHub-профилей относится к репозиторию кода Azure DevOps.

Пресс-секретарь Microsoft заявил, что корпорация в настоящее время расследует инцидент и предприняла все меры для защиты скомпрометированных учетных данных.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru