«Информзащита» получила награды от Минцифры

«Информзащита» получила награды от Минцифры

«Информзащита» получила награды от Минцифры

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации наградило благодарностями и почетными грамотами 19 сотрудников компании «Информзащита» за «заслуги в развитии связи, массовых коммуникаций и информационных технологий, высокий профессионализм и многолетний добросовестный труд».

Среди награжденных работники технической дирекции компании, задействованные в реализации проектов по информационной безопасности ключевых предприятий и компаний Российской Федерации:

  • директор Департамента проектирования Анатолий Ромашев,
  • заместитель директора Центра промышленной безопасности Игорь Рыжов,
  • начальник отдела сетевых систем безопасности Андрей Ганичев,
  • начальник отдела прикладных систем безопасности Алексей Несмеев,
  • эксперт отдела прикладных систем безопасности Владимир Треплин,
  • главный архитектор Павел Пешехонов и архитектор Владимир Гусев.

Награды также вручили представителям топ-менеджмента компании, коммерческой дирекции, руководителям проектов и другим специалистам.

«Для нас огромная честь получить признание нашей работы, наших достижений и нашего профессионализма на столь высоком уровне. Наша команда ежедневно вкладывает все свои силы и энергию в реализацию самых сложных задач, стоящих перед нашей компанией и нашей отраслью. И это касается не только тех, кто был особо отмечен ведомственными наградами Министерства цифрового развития. Верим, что вместе мы делаем огромный вклад в обеспечение информационной безопасности нашей страны», - отметил генеральный директор «Информзащиты» Михаил Визгин.

В прошлом году специалисты «Информзащиты» реализовали более 400 проектов, многие из которых требовали уникальных квалификаций, которым обладают эксперты компании. Среди клиентов «Информзащиты» государственные органы и представители российского бизнеса: Федеральное казначейство, ОАО «РЖД», Центральная избирательная комиссия Российской Федерации, Счетная палата Российской Федерации, ВНИИЖТ, АО «Альфа банк», «Автоваз», ПАО «Сбербанк», ПАО «Селигдар», Группа НЛМК, и многие другие.

Подпишитесь на новости

Spectre вернулась: новая атака вытаскивает хеш пароля root из памяти Linux

Процессор помнит старый код, хотя на его месте уже работает новый. На этой нестыковке исследователи VUSec и Scuola Superiore Sant’Anna построили Branch Target Reuse — новый вариант Spectre v2. Атака затрагивает JIT-компиляторы, которые создают машинный код во время работы программы.

Подробности опубликованы в исследовании BTR. Когда участок памяти освобождают и используют повторно, предсказатель переходов CPU может сохранить устаревшую запись.

Процессор спекулятивно выполняет инструкции по старому адресу, а следы в кеше позволяют извлекать секретные данные.

Исследователи подтвердили проблемное поведение на протестированных процессорах Intel, AMD и Arm. Они изучили JIT-движки Firefox, GraalVM и Linux, но практические результаты различаются.


Самый убедительный пример — два эксплойта против ядра Linux. На системе Intel с действовавшими защитами исследователи продемонстрировали извлечение хеша пароля root за минуты. Именно хеша: готовый пароль и автоматический вход администратора атака не выдаёт.

Для Firefox подготовлен PoC, однако до полноценного браузерного эксплойта ещё требуется работа. В GraalVM практическую эксплуатацию в экспериментах затрудняла очистка состояния предсказателя.

Атакующему нужно выполнять непривилегированный код в подходящей JIT-среде. Одна лишь модель процессора ещё не означает, что конкретную систему можно успешно атаковать.

Защита уже появилась в ядре Linux и GraalVM. Mozilla делает ставку на завершение внедрения изоляции сайтов.

Spectre, похоже, уходить не собирается: ускоряя выполнение кода, процессоры продолжают оставлять исследователям новые поводы заглянуть туда, куда обычной программе нельзя.

RSS: Новости на портале Anti-Malware.ru