ФСБ России сертифицировала ViPNet Client для ОС Аврора

ФСБ России сертифицировала ViPNet Client для ОС Аврора

ФСБ России сертифицировала ViPNet Client для ОС Аврора

Программный комплекс ViPNet Client от компании «ИнфоТеКС», поддерживающий мобильную операционную систему Аврора, получил сертификат ФСБ России. Таким образом, ViPNet Client полностью соответствует требованиям регулятора к средствам криптографической защиты информации классов КС1 и КС2.

Согласно описанию разработчика, программный комплекс ViPNet Client выполняет функции VPN-клиента и обеспечивает безопасное подключение к защищенным с помощью технологии ViPNet ресурсам.

Задача ViPNet Client — защитить системы документооборота, почтовую переписку, подключение к системам видео-конференц-связи и IP-телефонии, а также профильным системам. Таким способом обеспечивается защита, например, сценариев работы мобильного обходчика, контролера на транспорте, сотрудника скорой медицинской помощи или сотрудника силовых структур.

Программный комплекс ViPNet Client может использоваться в государственных информационных системах, на объектах критической информационной инфраструктуры (КИИ) и при работе с персональными данными (в том числе в медицине).

«Переход на отечественные операционные системы в условиях импортозамещения возможен только при наличии соответствующего прикладного программного обеспечения и средств защиты информации. Мы учитываем эти тенденции при разработке и развитии своих продуктов. Полученный сертификат подтверждает соответствие ViPNet Client требованиям регулятора, что существенно расширяет возможности его использования в том числе в государственных информационных системах, требующих высокого класса защиты», — отметил Дмитрий Гусев, Заместитель генерального директора компании «ИнфоТеКС».

Стоит отметить, что российская операционная система Аврора сертифицирована ФСТЭК России (А4, УД4) и ФСБ России (АК2). ОС содержит встроенное средство защиты канала передачи данных СКЗИ, также сертифицированное ФСБ России (КС2).

«Для нас очень важна поддержка одного из лидеров рынка информационной безопасности компании «ИнфоТеКС». Расширение экосистемы ViPNet Client за счет поддержки ОС Аврора позволяет заказчикам, использующим сертифицированные решения, создать единую прозрачную для пользователя защищенную среду, включающую и мобильное взаимодействие, благодаря интеграции с продуктами ViPNet на других платформах», — прокомментировал Михаил Писарев, коммерческий директор Открытой мобильной платформы.

Более 50 расширений Chrome с живыми обоями оказались вредоносными

Любите красивые анимированные обои для новой вкладки Chrome? Есть плохие новости. Исследователи из Unit 42 обнаружили масштабную кампанию Gameograf, в рамках которой более 50 расширений для браузера маскировались под безобидные инструменты с живыми обоями, а на деле превращали браузер в рекламную площадку злоумышленников.

По оценкам специалистов, жертвами схемы стали около 30 тысяч пользователей.

Расширения распространялись через Chrome Web Store и сторонние сайты, посвящённые обоям, темам оформления и кастомизации браузера. Пользователям обещали эффектные анимированные фоны и стильные новые вкладки, но после установки начиналось совсем другое шоу.

 

Получив необходимые разрешения, расширения принудительно открывали новые вкладки, перенаправляли пользователей на рекламные страницы и загружали контент с серверов операторов кампании.

Причём большая часть логики работала удалённо: злоумышленники регулярно подгружали HTML-код и настройки со своей инфраструктуры, не публикуя новые версии расширений в магазине Chrome.

Фактически операторы могли в любой момент менять рекламу, ссылки, всплывающие окна и сценарии перенаправления.

Особую тревогу исследователей вызвал механизм удалённой загрузки HTML-контента без какой-либо фильтрации. Сегодня через него показывается реклама, а завтра ту же схему можно использовать для фишинга, поддельных окон авторизации или доставки других вредоносных компонентов.

Для дополнительной маскировки расширения регулярно очищали локальные базы данных браузера IndexedDB. Это помогало сбрасывать состояние и затрудняло анализ происходящего.

Основными жертвами кампании стали обычные пользователи, геймеры и поклонники популярных игровых и медиафраншиз, которые искали тематические обои для браузера.

В результате пользователи сталкивались с навязчивой рекламой, постоянными редиректами, самопроизвольным открытием вкладок и ухудшением производительности браузера.

Эксперты рекомендуют проверить список установленных расширений и удалить подозрительные дополнения с живыми обоями или кастомными стартовыми страницами. Особенно если они требуют широкие разрешения и активно взаимодействуют с внешними сайтами.

RSS: Новости на портале Anti-Malware.ru