В системе отслеживания COVID-19 от Google и Apple есть уязвимость

В системе отслеживания COVID-19 от Google и Apple есть уязвимость

В системе отслеживания COVID-19 от Google и Apple есть уязвимость

Исследователи в области кибербезопасности на мероприятии Hackaday показали видео, раскрывающее уязвимость в якобы защищённом фреймворке для отслеживания распространения коронавирусной инфекции COVID-19.

Продемонстрированный PoC-код был создан для швейцарского приложения SwissCovid, однако специалисты подчёркивают, что с его помощью можно атаковать и другие подобные программы, использующие проблемный фреймворк от Apple и Google.

Более того, эксперты призывают учитывать, что любое приложение, полагающееся на тот же фреймворк, неизбежно будет уязвимо перед эксплойтом. В настоящее время все ждут реакции от разработчиков, которые должны пропатчить брешь.

По большому счёту, исследователи указали на серьёзную проблему, ведь множество программ государственного уровня задействуют проблемный компонент. Также в непонятной ситуации оказались Google и Apple, обещавшие пользователям максимальную безопасность и конфиденциальность.

К слову, с выходом iOS 13.7 на прошлой неделе купертиновцы ещё плотнее интегрировали свою систему отслеживания социальных контактов с уже упомянутым фреймворком.

Тем не менее для реализации атаки с помощью выявленной уязвимости злоумышленник должен находиться от жертвы в радиусе действия Bluetooth. Более того, на некоторых протестированных устройствах эксплойт просто не сработал.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Российские вендоры создали решение для надёжной виртуальной инфраструктуры

Российские компании «Аквариус», Orion soft и «Код Безопасности» объявили о выпуске совместного решения для защищённой и отказоустойчивой виртуализации. Его основой стала интеграция программно-аппаратного комплекса (ПАК) «Аквариус» тип Z, системы виртуализации zVirt от Orion soft и средства защиты информации vGate R2 от «Кода Безопасности».

В ходе тестирования продукты показали функциональную совместимость и стабильную работу.

ПАК «Аквариус» тип Z включает флагманские серверы компании, систему хранения данных «Аэродиск» и сетевые коммутаторы. zVirt обеспечивает создание и управление виртуальной инфраструктурой, а vGate R2 отвечает за защиту от несанкционированного доступа и контроль безопасности на всех уровнях.

Решение ориентировано на организации, которым требуется платформа, полностью собранная из отечественных компонентов, зарегистрированных в реестре Минпромторга. Комплекс объединяет аппаратную и программную часть, включая механизмы защиты, что позволяет использовать его без дополнительных интеграций.

Представители компаний отмечают, что совместная разработка призвана укрепить российскую экосистему ИТ-продуктов и повысить уровень безопасности корпоративных инфраструктур. Решение подходит как для коммерческих предприятий, так и для объектов критической информационной инфраструктуры.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru