BI.ZONE и АО СИТРОНИКС реализуют проекты в сфере кибербезопасности

BI.ZONE и АО СИТРОНИКС реализуют проекты в сфере кибербезопасности

BI.ZONE и АО СИТРОНИКС реализуют проекты в сфере кибербезопасности

В рамках Второго Международного конгресса по кибербезопасности, который проходит в Москве, BI.ZONE и АО «СИТРОНИКС» заключили соглашение о сотрудничестве. Соответствующий документ подписали директор BI.ZONE Дмитрий Самарцев и президент АО «СИТРОНИКС» Алексей Марухин.

Сотрудничество двух компаний позволит им реализовывать масштабные проекты в области построения интеллектуальных систем с учетом самых современных требований в области кибербезопасности.

В рамках подписанного соглашения стороны намерены совместно участвовать в разработке проектной и рабочей документации, производстве и поставке оборудования, выполнять реализацию проектов со сдачей объекта в промышленную эксплуатацию.

Алексей Марухин, президент АО «СИТРОНИКС»:

«Цифровизация несет в себе новые риски, работать над информационной безопасностью развивающейся инфраструктуры надо уже сейчас. СИТРОНИКС заинтересован в таком партнере как BI.ZONE — с сильной командой и готовыми продуктами и сервисами для комплексного покрытия практически любых запросов в сфере кибербезопасности. Мы намерены на старте надежно защитить ту цифровую инфраструктуру, которую совместно с партнерами создает в регионах экспертный офис СИТРОНИКС».

Дмитрий Самарцев, директор BI.ZONE:

«В России растет число технологических компаний со зрелым пониманием кибербезопасности, которые осознают важность защиты бизнеса уже на стадии разработки проекта. Сотрудничество с командой СИТРОНИКС, которая реализует цифровую составляющую национальных проектов во многих регионах страны, позволит нам создавать защищенную технологическую базу в таких сферах как медицина, образование, транспорт, ЖКХ и других».

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru