Сбер предложил предпринимателям электронные ключи для macOS

Сбер предложил предпринимателям электронные ключи для macOS

Сбер предложил предпринимателям электронные ключи для macOS

Корпоративные клиенты Сбера теперь могут подтверждать операции в интернет-банке СберБизнес с компьютеров на macOS, используя усиленную электронную подпись. Разработка электронного ключа (токена), совместимого с ПО Apple, была одним из самых частых пожеланий пользователей СберБизнеса.

Новый электронный ключ разработан компанией «Актив» специально для Сбера по инициативе и при непосредственном участии Департамента кибербезопасности банка. Он позволяет подписывать договоры с банком и двусторонние документы пакетом. Находящиеся на токене ключи не могут быть скопированы и используются только внутри токена — это обеспечивает максимальную безопасность процедуры. Перед тем как предложить Рутокен TLS широкой аудитории, Сбер на протяжении 10 месяцев проводил пилотные испытания среди 1500 предпринимателей Москвы.

«Сегодня нашим интернет-банком СберБизнес пользуется 550 тысяч предпринимателей, имеющих электронные ключи для подписания документов и файлов усиленной электронной подписью. Ключ для macOS мы запустили по многочисленным пожеланиям пользователей, которые теперь смогут работать с интернет-банком в той операционной системе, где им это удобно», - отметила Анна Лоевская, директор дивизиона «Цифровой корпоративный банк» Сбербанка.

Заказать выпуск Рутокен TLS могут все клиенты интернет-банка СберБизнес, работающие с усиленной электронной подписью. Для этого им необходимо заполнить корректирующее заявление (PDF), указать в пункте 1.2 «Стандартный на ОС macOS», передать его в офис банка и оплатить комиссионный сбор.

NightmareEclipse заявил о получении прав SYSTEM через песочницу Avast

Исследователь под псевдонимом NightmareEclipse расширил серию публичных эксплойтов ещё на два продукта: Avast Antivirus и компоненты NVIDIA. Однако ни одна из предполагаемых уязвимостей пока не получила CVE, не была независимо подтверждена и не упоминается в бюллетенях производителей.

Самой серьёзной разработкой автор называет PrettyPrague. По его утверждению, ошибка в песочнице Avast позволяет обычному локальному пользователю получить права SYSTEM и скопировать базу SAM, где Windows хранит хеши паролей.

Код тестировался на обновлённой Windows 11 25H2 с актуальной версией Avast. Возможное влияние на родственные продукты AVG и Norton пока остаётся лишь предположением.

 

Ранее NightmareEclipse выложил эксплойт HardBreacher, который якобы нацелен на Kaspersky Endpoint Security 14.0.0.504. Он перехватывает управление интерфейсным процессом защитного софта и пытается записать DLL в системную папку System32. Сам автор признаёт, что PoC нестабилен и нередко срабатывает только после нескольких запусков.

Третий инструмент, GreenSection, работает с общей памятью компонентов NVIDIA. Локальные пользователи могут изменять находящиеся там структуры, которые затем обрабатываются без достаточной проверки. Опубликованный код вызывает выход за границы памяти и падение Vulkan- или OpenGL-приложений, но перехватывать управление процессами пока не умеет.

NightmareEclipse считает, что механизм потенциально можно развить до вмешательства в чужие процессы или компрометации диспетчера окон dwm.exe. Рабочей цепочки для такого сценария исследователь не показал.

RSS: Новости на портале Anti-Malware.ru