Глава Positive Technologies считает санкции США ошибкой

Олег Иванов 04 Мая 2021 - 16:23

...

Глава Positive Technologies считает санкции США ошибкой

Генеральный директор Positive Technologies Юрий Максимов рассказал о своём отношении к недавно введённым санкциям США и к ожидаемому воздействию на индустрию, а также частично раскрыл принципы и нюансы работы компании на рынке информационной безопасности.

Как пояснил Максимов в интервью РБК, лично он расценил наложенные администрацией Байдена санкции как ошибку. Ещё с 2014 года, по словам главы Positive Technologies, они готовились к «постепенному воздействию на индустрию». При этом Максимов подчеркнул, что судиться с Вашингтоном не станет.

Как известно, Штаты приписали Positive Technologies поддержку госорганов (включая ФСБ), а также организацию мероприятий, выступающих площадкой для рекрутинга силовых ведомств.

«Если разобраться в ситуации, то мы отвергаем обвинения, с одной стороны, а с другой — нельзя сказать, что написанное — неправда», — объяснят Максимов.

Речь, конечно же, идёт о ежегодной конференции Positive Hack Days (PHDays), которую компания проводит с 2011 года. Эти мероприятия предназначены не только для хакеров или технических специалистов, но также полезны для политиков и бизнесменов.

Бывают там и сотрудники как российских, так и иностранных спецслужб, общение которых Positive Technologies по понятным причинам не может контролировать. Что касается деятельности самой компании, Максимов отметил, что продукты Positive Technologies может приобрести любая организация.

«Ограничить покупку наших продуктов для отдельных организаций на территории России — просто незаконно. Согласно наложенным санкциям США, мы всего лишь не противодействуем российским компаниям. Поэтому я предпочитаю считать это ошибкой», — продолжает глава компании.

Напомним, что в середине апреля администрация нынешнего президента США Джо Байдена ввела санкции в отношении ряда граждан и организаций России. Новый список включает шесть ИТ-компаний, в том числе АО «Позитив Текнолоджиз».

Следующая главная новость »

Динамическая ИТ-инфраструктура 2026: как не потерять контроль? Регистрируйтесь на эфир!

Екатерина Быстрова 26 Февраля 2026 - 20:28

Уязвимости программ Общее

AirSnitch рушит защиту Wi-Fi: перехват трафика возможен даже при шифровании

Исследователи показали новый вектор атак на Wi-Fi под названием AirSnitch. По их словам, проблема кроется не в конкретной версии шифрования вроде WEP или WPA, а глубже — на самых нижних уровнях сетевой архитектуры. AirSnitch позволяет обойти механизм изоляции клиента — ту самую функцию, которую производители роутеров обещают как защиту от «соседа по Wi-Fi».

Идея изоляции проста: устройства внутри одной сети не должны напрямую «видеть» друг друга.

Но исследователи обнаружили, что из-за особенностей работы на уровнях Layer 1 и Layer 2 (физический и канальный уровни) можно добиться рассинхронизации идентификации клиента в сети. В итоге атакующий получает возможность провести полноценную двустороннюю атаку «человек посередине» (MitM) — перехватывать и изменять трафик.

Причём речь идёт не о каком-то одном бренде. Уязвимости подтвердились на роутерах Netgear, D-Link, TP-Link, ASUS, Ubiquiti, Cisco, а также на устройствах с DD-WRT и OpenWrt. Все протестированные модели оказались уязвимы хотя бы к одному варианту атаки.

Если соединение не защищено HTTPS, атакующий может читать и изменять весь трафик: логины, пароли, cookies, платёжные данные. Даже при использовании HTTPS возможны атаки через DNS-отравление или перехват доменных запросов.

Отдельно исследователи показали, что атака может работать даже между разными SSID, если они используют общую инфраструктуру. В корпоративных сетях это позволяет перехватывать трафик между точками доступа через распределительный коммутатор.

В теории это также открывает путь к атакам на RADIUS — систему централизованной аутентификации в корпоративных сетях.

В отличие от старых атак вроде взлома WEP, здесь злоумышленнику нужно уже иметь доступ к сети (или к связанной инфраструктуре). Это не атака «из машины на парковке» по умолчанию. Тем не менее в публичных сетях риск очевиден.

Некоторые производители уже начали выпускать обновления, но часть проблем может требовать изменений на уровне чипсетов. А единого стандарта изоляции клиентов не существует — каждый вендор реализует его по-своему.

Исследователи и эксперты советуют: