РТК-Солар показала импортонезависимый NGFW

РТК-Солар показала импортонезависимый NGFW

РТК-Солар показала импортонезависимый NGFW

Компания “РТК-Солар” представила межсетевой экран Solar NGFW. Решение ориентировано на защиту корпоративной сети. В разработку вложили 1,2 млрд рублей. В коммерческой продаже продукт появится в середине мая.

Solar NGFW обеспечивает надежную, масштабируемую, управляемую защиту от сетевых угроз в сложных условиях, говорится в сообщении РТК-Солар.

“Глубокая экспертиза РТК-Солар, сфокусированная на доскональном знании технологий атак, и отработанная годами практика их отражения позволяет нам уже сегодня дать ответ на ключевой технологический вызов для российского рынка сетевой защиты в виде решения нового поколения – Solar NGFW”, — заявил на презентации продукта генеральный директор “РТК-Солар” Игорь Ляпунов.

В 2022 году объем рынка межсетевых экранов нового поколения в России составил 15,7 млрд рублей и занял 15% от всего “пирога” ИБ. Но тогда 80% представляли иностранные вендоры, большинство из которых уже ушло из России, подчеркивает “РТК-Солар”. По прогнозам компании, в 2023 году объем рынка сетевой безопасности перевалит за 16 млрд рублей, а к 2025-му достигнет планки в 19,1 млрд. Доля российских разработок к 2025 году вырастет до 75%.

Согласно исследованию “РТК-Солар”, 91% российских компаний уже используют решения класса NGFW или планируют их внедрить в ближайшие два года.

При этом более 70% респондентов недовольны решением и собираются его менять. Для госкомпаний в 50% случаев причина замены – вывод продукта из эксплуатации.

“Для заказчика сначала внедрение, а затем обслуживание новой системы является болью, — объясняет директор портфеля сетевых решений “РТК-Солар” Александр Баринов. – Многих страшит сама мысль остаться один на один со сложным решением, от работоспособности которого зависит его безопасность”.

По словам Баринова, Solar NGFW — новый российский программный продукт, сфокусированный на потребностях крупного бизнеса, позиционируется как аналог решений ушедших иностранных разработчиков ПО.

Solar NGFW 1.0 отличает уникальность сигнатур IPS (Intrusion Prevention System) от Solar JSOC – крупнейшего коммерческого SOC в России, современный веб-интерфейс и стабильность работы. Продукт ориентирован на высокую производительность в сложных условиях (при использовании множества встроенных механизмов защиты с большим количеством правил и политик).

Скорость межсетевого экрана уже сейчас достигает 20 Гбит/с. К 2024 году производительность Solar NGFW планируют довести до 100 Гбит/с.

Solar NGFW 1.0 решает такие задачи, как защита периметра сети от сетевых угроз, атак и вредоносных программ, сегментация корпоративной сети и создание демилитаризованной зоны (сегмента, где расположены сетевые устройства, взаимодействующие с внешними сетями), управление доступом в интернет и к внутрикорпоративным ресурсам.

Продукт позволяет проводить глубокий анализ трафика для блокирования активности приложений и быстро реагировать на кибератаки.

Решение разработано с использованием технической базы Solar webProxy. Инвестиции в Solar NGFW составляют 1,2 млрд рублей на 5 лет, не включая расходы на продвижение продукта. Коммерческая продажа начнется в середине мая.

Добавим, в середине января стало известно, что разработкой собственного NGFW занимается и Positive Technologies. Инвестиции в проект оцениваются минимум в 750 млн рублей. NGFW строят с нуля, запуск намечен на конец года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Исследователь взломал терминал оплаты за минуту через скрытый дебаг-порт

Исследователь обнаружил серьёзную уязвимость в платёжных терминалах Worldline Yomani XR, которые используются по всей Швейцарии — от кафе и магазинов до автосервисов. Оказалось, что получить полный контроль над устройством можно всего за минуту, если иметь к нему кратковременный физический доступ.

Хотя Yomani XR считается защищённым и «взломоустойчивым» устройством, на практике его сервисный порт предоставляет незащищённый root-доступ.

Любой, кто знает, где искать, может подключить простой кабель к скрытому разъёму и получить полноценный root shell без пароля и шифрования.

Как работает эксплойт

На первый взгляд терминал выглядит как обычное устройство: при включении никаких подозрительных признаков. Но внутри, под небольшой сервисной крышкой, исследователь нашёл непаяный дебаг-коннектор.

После подключения через последовательный интерфейс устройство показало обычный загрузочный лог Linux, а при вводе логина «root» — сразу предоставило доступ к консоли.

 

Ни пароля, ни защиты. С этого момента злоумышленник может внедрить вредоносную программу, перехватывать транзакции или использовать терминал как точку входа в корпоративную сеть.

Аппаратная защита не спасла

Интересно, что сам терминал технически выполнен на высоком уровне. В нём есть датчики вскрытия, механизмы обнаружения вмешательства и даже резервная батарея, поддерживающая защиту при отключении питания. Если кто-то пытается разобрать устройство, система автоматически выводит предупреждение «TAMPER DETECTED» и блокирует работу.

Однако эти меры не распространяются на дебаг-порт, который остаётся активным и незащищённым.

Что происходит под капотом

Анализ прошивки показал, что терминал использует два отдельных вычислительных ядра. Одно запускает «незащищённую» Linux-среду для работы сети и бизнес-логики, второе — зашифрованную и подписанную прошивку, которая отвечает за приём платежей и взаимодействие с картой.

Таким образом, напрямую украсть данные карты через root-доступ нельзя. Но злоумышленник всё равно может вмешаться в обновления, перехватывать сетевой трафик или внедрить бэкдор, который впоследствии будет использоваться для атак на защищённое ядро.

 

Пока нет подтверждений, что кто-то уже использовал эту уязвимость в реальных атаках. Однако исследователи предупреждают: риск остаётся высоким, особенно для устройств, расположенных в общественных местах.

Операторам терминалов рекомендуют:

  • проверить устройства на наличие сервисных разъёмов и следов вскрытия,
  • связаться с поставщиками, чтобы установить обновления, которые отключают дебаг-порт.

Компания Worldline уже уведомлена об уязвимости и, по сообщениям, исправила проблему в новых версиях прошивки. Но пока обновления не установлены повсеместно, под прочным корпусом терминала всё ещё скрыт неожиданный «чёрный ход».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru