Юрий Максимов, руководивший Positive Technologies 20 лет, отдал свой пост

Юрий Максимов, руководивший Positive Technologies 20 лет, отдал свой пост

Юрий Максимов, руководивший Positive Technologies 20 лет, отдал свой пост

Представители Positive Technologies сообщили, что компания меняет генерального директора перед IPO. Таким образом, основатель Positive Technologies Юрий Максимов, руководивший компанией почти 20 лет, отдал свой пост бывшему управляющему директору.

Комментируя свой уход с позиции генерального директора, Максимов подчеркнул, что это позволит ему сконцентрироваться на развитии идеи результативной информационной безопасности.

Речь идёт о концепции, которую Владимир Заполянский, директор по маркетингу и корпоративным коммуникациям компании Positive Technologies, осветил в интервью Anti-Malware.ru:

«Надо отталкиваться от наиболее критических рисков. Эта концепция о том, что некоторые события в принципе не должны происходить».

Также подход Positive Technologies мы частично затронули в материале «PHDays The Origin: На киберполигоне The Standoff показали реализацию». Как отметил Юрий Максимов, он будет выступать на стороне акционеров и, соответственно, спрашивать с компании по полной программе.

Пост генерального директора займёт Денис Баранов, ранее работавший на должности управляющего директора. Баранов, как ожидается, возьмёт на себя три стратегических направления:

  1. Технологический прорыв и вывод на рынок метапродуктов.
  2. Масштабирование присутствия компании на рынке посредством использования новых технологий.
  3. Вывод компании на IPO (запланирован на конец 2021 или начало 2022 года).
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

WireTap: атака на Intel SGX позволяет украсть ключ за 45 минут

Группа исследователей из Технологического института Джорджии и Университета Пердью продемонстрировала атаку под названием WireTap, которая позволяет обойти защиту Intel SGX (Software Guard Extensions).

Главная особенность вектора атаки (PDF) в том, что для неё достаточно физического доступа к серверу и простого оборудования стоимостью менее $1000 — его можно собрать из подержанных деталей.

Учёные создали пассивный DIMM-интерпозер, который подключается к шине памяти DDR4. С его помощью они смогли замедлить и анализировать трафик, затем очистили кэш и получили контроль над защищённым SGX-«анклавом». Дальше дело техники: всего за 45 минут они извлекли ключ аттестации машины.

С помощью украденного ключа можно:

  • подделывать аттестацию и ломать приватность сетей вроде Phala и Secret, где хранятся зашифрованные смарт-контракты;
  • взламывать систему Crust, имитируя доказательства хранения данных и подрывая доверие к узлам сети.

По сути, это позволяет нарушить и конфиденциальность, и целостность таких сервисов.

Intel признала существование атаки, но отметила, что она требует физического доступа и использования спецустройства. А это, по словам Intel, выходит за рамки их стандартной модели угроз.

Исследователи считают, что снизить риски можно с помощью более сложного шифрования памяти, увеличения энтропии, защиты подписи в аттестации и повышения скорости шины.

Напомним, несколькими днями ранее мы рассказывали про другой вектор атаки — Battering RAM. Он работает довольно изящно — через дешёвое «железо» стоимостью всего около $50.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru