HID Global приобрела подразделение по идентификации De La Rue

HID Global приобрела подразделение по идентификации De La Rue

HID Global приобрела подразделение по идентификации De La Rue

Компания HID Global подписала соглашение о приобретении международного бизнеса технических решений для идентификации компании De La Rue (LSE: DLAR). Эта сделка позволит HID Global укрепить лидирующие позиции в сегменте  “правительство - граждане” и расширит возможности в сфере надежной идентификации.

De La Rue поставляет технические решения для идентификации личности и защиты документов для правительств по всему миру. Компания выпускает документы, удостоверяющие личность, более чем для 25 стран, особенно активно присутствуя на рынках Африке, Азии, Европы, Латинской Америки и на Ближнем Востоке.

«Благодаря дополнительным продуктам, решениям и услугам, которые тесно взаимосвязаны с текущими предложениями HID Global, решения для идентификации личности De La Rue прекрасно соответствуют нашей миссии по созданию надежной идентификации для людей, мест и вещей во всем мире.  - отметил Стефан Видинг, Президент и главный исполнительный директор HID Global. - Клиенты обеих компаний получат выгоду от расширенного спектра решений электронного правительства, которые будут предложены в результате сделки».

Компания De La Rue выступает в качестве основного поставщика решений для правительственных департаментов, работающих непосредственно с министерствами внутренних дел, иммиграционными департаментами, управлениями полиции и многими другими. правительственными учреждениями и организациями.

Ожидается, что сделка будет завершена к 3 кварталу 2019 года. Финансовые условия соглашения не разглашаются. После закрытия сделки De La Rue станет частью бизнес-среды HID Citizen Identity Solutions, которую возглавляет Джессика Вестеруэн ван Митерен (Jessica Westerouen van Meeteren), вице-президент и управляющий директор.

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru