SAFEPHONE получил сертификат ФСТЭК по четвертому уровню доверия

SAFEPHONE получил сертификат ФСТЭК по четвертому уровню доверия

Сертификат соответствия № 4157 удостоверяет, что EMM Safe Phone 4 является средством защиты от несанкционированного доступа, соответствует требованиям по безопасности информации, установленным в документе «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» по четвертому уровню доверия.

Кроме того, версия EMM SafePhone 4 со встроенной библиотекой Kaspersky Mobile Security SDK является средством антивирусной защиты типа «В» четвертого класса защиты – средства антивирусной защиты, предназначенные для применения на автоматизированных рабочих местах информационных систем.

Применение на мобильных устройствах средств защиты от НСД и антивирусной защиты, соответствующих четвертому классу, позволяет организовать защищённый удалённый доступ к государственным информационным системам и информационным системам персональных данных соответственно до первого класса защищённости и первого уровня защищённости персональных данных включительно.

«Полученный сертификат соответствия – это объективное свидетельство качества и практической ценности нашего продукта, который совершенствуется уже более 10 лет. Соответствие российским требованиям по антивирусной защите, безусловно, расширяет его область применения и предоставляет возможность унификации корпоративной системы информационной безопасности» - отметил руководитель управления проектов НИИ СОКБ Дмитрий Сирик.

«Внедрение SDK позволяет обеспечить передовую защиту от абсолютного большинства мобильных угроз, тем самым гарантируя безопасность рабочих и личных данных пользователей. Мы искренне признательны, что НИИ СОКБ выбрал “Лабораторию Касперского”, лидера рынка информационной безопасности», – заявил Александр Карпицкий, руководитель отдела технологического лицензирования «Лаборатории Касперского».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Дыра в Android-версии WhatsApp позволяет удалённо взломать смартфоны

Разработчики WhatsApp устранили две опасные уязвимости в Android-версии мессенджера. Если злоумышленник задействует эти дыры в атаке, у него появится возможность выполнить вредоносный код и удалённо взломать мобильное устройство жертвы.

Более того, атакующий в теории может перехватывать сообщения пользователя и следить за его переписками. Такой тип атаки специалисты называют «Man-in-the-Disk» («человек в хранилище»), поскольку почвой для них служит некорректное взаимодействие мобильных приложений с внешним хранилищем.

В этом случае киберпреступник может скомпрометировать уязвимый софт за счёт манипуляции определёнными данными, которыми программа обменивается с внешним хранилищем (/sdcard).

«Здесь мы видим, что обычная фишинговая атака через Android-мессенджер может вылиться в прямую утечку данных, которые хранятся на внешнем накопителе. Мы покажем, как выявленные уязвимости помогут атакующему удалённо собрать криптографический материал TLS для сессий TLS 1.3 и TLS 1.2», — объясняют эксперты Census Labs, обнаружившие проблему.

Одна из уязвимостей, получившая идентификатор CVE-2021-24027, кроется в межпроцессорном взаимодействии (IPC), которым приложения пользуются для обмена данными с другим софтом. Злоумышленник может отправить жертве в WhatsApp специально созданный HTML-файл, а эксплойт отработает в тот момент, когда браузер попытается открыть такой файл.

Помимо того, что атакующий способен получить ключи сессии, уязвимость позволяет ему удалённо выполнить код и даже извлечь ключи протокола Noise, которые используются для защиты переписок пользователей сквозным шифрованием. Исследователи даже записали небольшой видеоролик с демонстрацией своей находки:

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru