Информзащита и CITUM реализуют быстрый пентест — одним нажатием кнопки

Информзащита и CITUM реализуют быстрый пентест — одним нажатием кнопки

Информзащита и CITUM реализуют быстрый пентест — одним нажатием кнопки

Компания CITUM — дистрибьютор PCYSYS в России и СНГ и российский системный интегратор в области информационной безопасности АО НИП «Информзащита» заключили партнёрское соглашение. Сотрудничество позволит модернизировать услуги пентеста и редтиминга, используя автоматизированную платформу тестирования на проникновение — Pcysys PenTera.

Хакеры постоянно совершенствуют свои методы и инструменты атак. Поэтому очень важно, чтобы инструменты анализа защищённости информационных систем развивались так же быстро, как и хакерские технологии. Кроме того, сегодня появилась новая проблема для предоставления услуг – это ограничения на поездки специалистов и физический доступ на территорию компании-заказчика в связи с карантинными мерами.

Технологии PCYSYS позволят «Информзащите» усовершенствовать и сократить сроки оказания услуг тестирования на проникновение, а также выполнять их удалённо без физического присутствия в офисе заказчика.

Современные сети постоянно меняются: появляются новые пользователи и устройства, сотрудники получают удалённый доступ, администраторы модифицируют конфигурацию. Все эти изменения открывают новые уязвимости и бреши в защите ИТ-инфраструктуры. Для поддержания информационной безопасности на высоком уровне необходимо непрерывно анализировать киберзащиту, чтобы своевременно выявлять и устранять подтверждённые векторы атак в полном масштабе сети, оставаясь на шаг впереди потенциального злоумышленника.

Ориентированная на внутреннюю угрозу, автоматизированная платформа тестирования на проникновение Pcysys PenTera имитирует атаку хакера: автоматизирует обнаружение и эксплуатацию уязвимостей, не нарушая при этом бесперебойную работу сети. Система делает фокус на действительно достижимых уязвимостях, опасных для конкретного окружения, выполняет их безопасную эксплуатацию, пост-эксплуатацию и автоматически выстраивает полные векторы атак, наглядно демонстрируя вероятный технический ущерб. Подробные отчеты Pcysys PenTera включают рекомендации по исправлениям, необходимым для экономически эффективного устранения выявленных угроз.

Теперь заказчики «Информзащиты» смогут применять Pcysys PenTera для выполнения непрерывного анализа защищённости и в полном масштабе сети.

«Кибератаки с каждым годом становятся все более изощренными и непредсказуемыми, что приводит к существенному ущербу для бизнеса: от потери данных о пользователях и клиентах до остановки процессов. Платформа автоматизации тестирования на проникновение Pcysys PenTera - это перспективная технология, которая поможет эффективно усовершенствовать наши услуги по проверке безопасности информационных систем и бизнес-процессы клиентов. Команда экспертов «Информзащиты» уже прошла необходимое авторизованное обучение и способна реализовывать проекты с применением технологий PCYSYS на высоком уровне», — комментирует Дарья Сутормина, директор департамента противодействия киберугрозам компании «Информзащита».

«Для нас важно выстраивать партнёрский канал PCYSYS в России и СНГ за счёт сотрудничества с признанными лидерами отрасли, чтобы заказчики имели возможность получать своевременный и качественный сервис. Сотрудничество с компанией «Информзащита» поможет нам значительно усилить экспертизу в сфере автоматизированного пентеста в регионе», — комментирует Павел Стеблянко, генеральный директор компании CITUM.

HTML-экспорт Telegram позволял красть переписку, патч уже доступен

Исследователи из ExPatch обнаружили уязвимость в десктопной версии Telegram, позволявшую незаметно встраивать JavaScript в экспортированную историю переписки. В самом мессенджере вредоносное сообщение выглядело обычно, но после открытия HTML-файла в браузере скрипт мог скопировать сообщения на сервер злоумышленника или подменить содержимое страницы.

Проблема скрывалась в кнопках, которые боты размещают под сообщениями. Telegram экранировал потенциально опасные символы в тексте переписки, именах отправителей и других полях, но забывал делать это с подписями кнопок.

Бот мог спрятать там скрипт, замаскировав кнопку невидимыми символами. Ему необязательно было находиться в атакуемой группе. Сообщение с веб-кнопкой сохранялось при пересылке, поэтому участник мог самостоятельно занести скрипт в чат. Там он спокойно ждал экспорта хоть несколько месяцев.

После открытия заражённого файла код запускался без дополнительных кликов и получал доступ к сообщениям, именам отправителей, датам и другим данным внутри конкретной HTML-страницы.

Telegram делит крупные экспорты на файлы по тысяче сообщений, поэтому весь аккаунт одним махом не раскрывался. Зато скрипт мог переписать отображаемую историю или показать фальшивую форму проверки Telegram. На сервере переписка при этом не менялась.

Для атаки требовалось совпадение трёх условий: экспорт создали в уязвимой версии Telegram Desktop, вредоносное сообщение попало в файл, а пользователь открыл его в браузере с активным JavaScript. Случаи реальной эксплуатации не зафиксированы.

Уязвимость присутствовала в версиях с 4.15.1 по 6.9.3. Исправление вошло в бету 6.9.4 и стабильную версию 7.0.1, выпущенную 14 июля. Однако обновление не лечит уже сохранённые HTML-файлы.

Исследователи советуют повторно экспортировать старые чаты после обновления либо открывать прежние копии с отключённым JavaScript.

RSS: Новости на портале Anti-Malware.ru