В АТБ-АТОМ интегрируют VPN-шлюзы с ГОСТ-шифрованием С-Терра Шлюз

В АТБ-АТОМ интегрируют VPN-шлюзы с ГОСТ-шифрованием С-Терра Шлюз

В АТБ-АТОМ интегрируют VPN-шлюзы с ГОСТ-шифрованием С-Терра Шлюз

«С-Терра СиЭсПи» заключила договор с компанией «АТБ Электроника» о приобретении новых российских аппаратных платформ «АТБ-АТОМ» для интеграции в них VPN-шлюзов с ГОСТ-шифрованием «С-Терра Шлюз».

«С-Терра СиЭсПи» — разработчик сертифицированных средств сетевой безопасности — и «АТБ электроника» — российский производитель электронных устройств — подписали договор о первой поставке современных отечественных аппаратных платформ «АТБ-АТОМ», на базе которых будут созданы новые модификации шлюзов безопасности с ГОСТ-шифрованием С-Терра Шлюз.

Созданный альянс способствует развитию импортозамещения на российском рынке информационной безопасности. Сертифицированные ФСБ России VPN-шлюзы С-Терра, состоящие в Едином реестре российских программ для ЭВМ и баз данных, получат российскую серверную часть «АТБ-АТОМ», работы по включению которой в Единый реестр российской радиоэлектронной продукции Минпромторга России уже ведутся. Также запущен процесс сертификации «С-Терра Шлюз» на АП «АТБ-АТОМ» в качестве межсетевого экрана во ФСТЭК России.

«Мы стараемся предоставить возможность выбора нашим заказчикам, расширяя спектр аппаратных платформ, используемых при производстве шлюзов безопасности С-Терра. — комментирует событие Михаил Иванов, генеральный директор компании «С-Терра СиЭсПи.

«"АТБ-АТОМ" производится в России и вскоре войдёт в реестр Минпромторга. Это означает, что "С-Терра Шлюз" на российской аппаратной платформе станет чаще использоваться субъектами КИИ, государственными и бюджетными учреждениями для защиты своей информационной инфраструктуры. А учитывая привлекательную стоимость нового продукта, не зависящую от курса валют, мы можем точно прогнозировать рост продаж».

«"АТБ-АТОМ" — одноплатный компьютер, разработанный нашей компанией на основе процессора АТОМ — комментирует Сергей Дементьев, генеральный директор компании «АТБ Электроника». — Мы видим совместную работу с компанией "С-Терра СиЭсПи" как пример продуктивного сотрудничества на российском рынке: два разработчика создают комплексный продукт, который востребован и отвечает самым высоким требованиям заказчиков. Мы рады, что перспектива сотрудничества между разработчиками и производителями становится реальностью в тех отраслях, которые раньше полностью были заняты зарубежными аналогами. Именно на базе сотрудничества и кооперации мы сможем построить самодостаточный российский рынок электроники».

Планируется, что шлюзы безопасности «С-Терра Шлюз» на российских аппаратных платформах «АТБ-АТОМ» станут доступны к приобретению в IV квартале 2021 года. Пока речь идет об изготовлении только младших моделей линейки, «С-Терра Шлюз 100». В перспективе рассматривается расширение сотрудничества и на другие модели.

DevilNFC блокирует Android-смартфоны и превращает карты в добычу мошенников

Исследователи описали новое семейство Android-зловредов DevilNFC, которое используется для NFC-атак на клиентов банков. Схема неприятная: жертву заманивают фишинговым сообщением, заставляют установить «обновление безопасности», а затем фактически запирают внутри поддельного банковского интерфейса.

Заражение начинается с СМС или сообщения в WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) от имени банка. Пользователя ведут на фейковую страницу Google Play, где предлагают установить приложение якобы для защиты аккаунта.

После запуска зловред включает полноэкранный режим, из которого пользователь не может нормально выйти. Кнопки навигации отключены, «назад» не помогает. Телефон превращается в ловушку.

 

Дальше DevilNFC под видом проверки просит приложить банковскую карту и ввести ПИН-код. В это время зловред в фоне запускает NFC relay: перехватывает данные карты, пересылает их атакующим и помогает провести операцию на другом устройстве.

Чтобы выиграть время, жертве показывают фейковую ошибку и просят подержать карту у телефона подольше. Параллельно DevilNFC перехватывает входящие СМС, чтобы забирать одноразовые коды от банков. ПИН-код, данные карты и OTP уходят на серверы злоумышленников и в телеграм-каналы.

Такая связка позволяет атакующим не только проводить бесконтактные платежи, но и потенциально использовать сценарии с банкоматами.

DevilNFC устроен хитро: один APK может работать по-разному. На телефоне жертвы он выступает как NFC-ридер, а на рутованном устройстве атакующего превращается в эмулятор карты. Для этого используется hooking-фреймворк, который перехватывает NFC-коммуникации на системном уровне, обходя стандартные Android API.

 

RSS: Новости на портале Anti-Malware.ru