SOFTPROM BLOG @softprom-blog - Tumblr Blog

Мероприятие "Джет"

Мероприятие “Джет”

Подготовка к мероприятию “Джет” в Подмосковье. CyberArk – управление привилегированными учётными записями Rapid7 – мониторинг и выявление потенциальных угроз в сети предприятия TrapX – защита ИС при помощи имитационного дублирования элементов системы.

View On WordPress

Сравнение систем контроля действий привилегированных пользователей (PUM) 2017

Данная статья — детальное сравнение систем контроля действий привилегированных пользователей (PUM). В ней мы проанализировали и сопоставили лидирующие на отечественном рынке продукты как российских, так и зарубежных компаний. Результаты сравнения помогут понять, чем принципиально различаются существующие на рынке PUM-системы и на что стоит ориентироваться при их выборе. Источник:…

View On WordPress

WannaCry на основе китайских текстов

В соответствии с лингвистическим анализом вирус-вымогатель WannaCrypt, скорее всего, был написан китайскоязычными авторами. http://www.theregister.co.uk/2017/05/26/wannacrypt_ransom_note_linguistics/

View On WordPress

Биометрия

В начале 2000-х активно пытались внедрить устройства с отпечатками пальцев как отдельные устройства, так и встроенные в клавиатуры. Было модно 🙂 Потом попытались пойти по опыту Германии (система здравоохранения) и стали комбинировать смарткарты со сканерами отпечатков пальцев. Проектов было много, но к 2005 почти все они “почили в бозе”. Новомодные сканеры сетчатки глаза массово не внедрялись.…

View On WordPress

ITSF в Казани

ITSF в Казани. Коллеги в процессе общения. Одно из из крупнейших региональных мероприятий ИТ-отрасли, освещающее широкий круг вопросов в области информатизации и защиты информации, а также использования современных технологий с целью повышения эффективности и конкурентоспособности бизнеса. http://www.itsecurityforum.ru/

View On WordPress

WannaCrypt, добро пожаловать, здесь не стоит CyberArk!

«По всему миру распространяется вирус-вымогатель. В России заражены «Мегафон», МВД и СК (по меньшей мере)» Антивирусы не могут остановить zeroday, это работа non-signature based решений, таких, как, например CyberArk EPM, в котором при нажатии всего одной кнопки останавливаются 100% «вымогателей» или известных VirusTotal, в том числе и WannaCrypt0r. Угроза реальна и теперь она распространилась по…

View On WordPress

Набор текста при помощи мысли

Набор текстовых сообщений на телефоне при помощи мысли – такая возможность может стать реальностью уже через два года. Более того, сообщается, что в Facebook хотят усовершенствовать её до обмена мыслями и реализовать это при помощи устройства, которое будет производиться в промышленных масштабах. Необходимость в речи отпадёт. В случае успеха, скорость использования такой технологии будет…

View On WordPress

Новый анализ решений АППО (UEBA), проведённый компанией Gartner, подтверждает высокую «надёжность» Securonix

Gartner только что выпустила отчет об анализе поведения пользователей и объектов (UEBA), в котором даёт ценные рекомендации покупателям решений информационной безопасности. В своём отчете «Сравнение технологий и решений АППО» Gartner описывает те важные моменты, которые необходимо проверять при оценке различных технологий АППО с целью их последующего использования в организации, в том числе:…

View On WordPress

#АППО #Securonix #Softprom #UEBA

WikiLeaks сливает исходные коды Marble Framework ЦРУ

Билл Бреннер WikiLeaks сливает исходные коды Marble Framework ЦРУ. На прошлой неделе в рамках проекта Vault7 WikiLeaks выложила третью часть документов, описывающих решение, которое в ЦРУ называется «Marble Framework». Задачей данной программы является внесение в исходный код вредоносного ПО текстовых фрагментов на разных языках, которые впоследствии не дают экспертам-криминалистам возможность…

View On WordPress

WikiLeaks сливает исходные коды Marble Framework ЦРУ

Билл Бреннер

WikiLeaks сливает исходные коды Marble Framework ЦРУ.

На прошлой неделе в рамках проекта Vault7 WikiLeaks выложила третью часть документов, описывающих решение, которое в ЦРУ называется «Marble Framework».

Задачей данной программы является внесение в исходный код вредоносного ПО текстовых фрагментов на разных языках, которые впоследствии не дают экспертам-криминалистам возможность выйти на ЦРУ.

Объём слитых данных по «Marble» впечатляет – это целых 676 файлов исходного кода. В прессе эксперты по безопасности назвали его самым «технически разрушительным» сливом. Как это всё работает, WikiLeaks подробно описывает на своем сайте.

«Marble» является частью программы ЦРУ по противодействию экспертной оценке происшествий и корневой библиотекой вредоносного кода.

Решение «Marble» предназначено для быстрой и удобной обфускации», поскольку «алгоритмы обфускации строк (особенно уникальные) часто используются для связи вредоносного ПО с конкретным разработчиком или центром разработки».

Исходный код «Marble» также включает в себя деобфускатор, позволяющий проводить обратную операцию.

Благодаря выявленными методами обфускации теперь возможно формирование шаблона или сигнатуры, которые помогут судебным следователям связать предыдущие хакерские атаки и вирусы с ЦРУ. Версия «Marble» v1.0 появилась в 2015 году, и использовалась вплоть до 2016.

На веб-сайте WikiLeaks отмечается, что данное ПО используется только для обфускации и не содержит в себе вредоносный код или угрозу безопасности.

Исследователь из Калифорнийского университета в Беркли Николас Уивер сообщил «Washington Post», что это может быть самым «технически разрушительным» сливом документации за всю историю Vault7, «поскольку это явно нацелено на срыв текущих операций ЦРУ и указание на источники предыдущих операций».

ЦРУ выразило негодование по поводу продолжающихся утечек. Пресс-секретарь Дин Бойд сказал изданию: «У диктаторов и террористов нет друга, более близкого, чем Джулиан Ассанж, так как он защищает их личные интересы. Американское общество должно испытывать серьёзную обеспокоенность поводу любых публикаций Wikileaks, основной целью которых является помешать разведывательному сообществу защищать Америку от террористов и других угроз. Все это не только ставит под угрозу сотрудников определённых ведомств США и проводимые ими операции, но также дает нашим врагам оружие и информацию, которые могут нам навредить».

Vault7 продолжает публикации

Это был третий релиз в WikiLeak о Vault 7. Вторя публикация пару недель назад разоблачала программу под названием «Темная материя», созданной, минимум, десять лет назад для обхода защиты устройств Apple.

В первой публикации Vault7 содержался обзор «Year Zero» (Нулевого года), с описанием истинного масштаба и направления глобальной секретной хакерской программы ЦРУ, его арсенала вредоносных программ и десятков вредоносных программ «нулевого дня», которые применялись против большого количества ПО и корпоративных устройств в Америке и Европе, включая iPhone компании Apple, Android компании Google, Windows компании Microsoft и даже телевизоры компании Samsung, которые использовались в качестве микрофонов для записи разговоров.

Помощь или вред?

После первой утечки Naked Security опросила экспертов по безопасности, задав вопрос, считают ли они действия WikiLeaks полезной общественной услугой или это наносит серьезный ущерб безопасности США? По этому поводу бывший вице-президент по стратегическому развитию корпорации «Core Security» Эрик Каупертвейт, а ныне – директор департамента услуг по управлению рисками в компании «Edgile», сказал, что его раздирают противоречивые чувства. Ему напомнило это дело военнослужащего США Челси Мэннинга, который в 2013 году был осуждён военным трибуналом за нарушение «Закона о шпионаже» и другие правонарушения, предоставив WikiLeaks почти 750 миллионов секретных и конфиденциальных документов из военной и дипломатической переписки. Каупертвейт сказал: «Это одновременно и плохо, и хорошо. Мы знаем, что некоторые данные Мэннинга повлияли на военные операции. Это легло в основу процесса над Мэннингом. Мне также было интересно узнать, что, по мнению Wikileaks, разведсообщество США испытывает проблемы с тем, чтобы убрать разработанные ими инструменты кибервойны с черного рынка. Ведь если ЦРУ, АНБ и другие организации не могут держать эти проблемы под контролем, то граждане должны это знать».

Определить ущерб, который эти утечки нанесут ЦРУ в долгосрочной перспективе, пока не представляется возможным. Эксперты считают, что ЦРУ потребуется на это довольно много времени. И пока неясно, как управление в итоге изменит свою деятельность в этом направлении.

https://nakedsecurity.sophos.com/2017/04/05/wikileaks-spills-source-code-files-for-cias-marble-framework/

1491918529.20325 }, "bO6uvytb8CzfEwbBghxOeYkXimUdxd1Sa80WYSIqqP8=": { "dynamic_spki_hashes_expiry": 0.0, "expiry": 1523174836.7005, "mode": "force-https", "pkp_include_subdomains": false, "pkp_observed": 0.0, "sts_include_subdomains": false, "sts_observed": 1491638836.7005 }, "buhlMYX0CPW3JY7EAu887PjKPOU+/ZJ37/OE3M/xAEg=": { "dynamic_spki_hashes_expiry": 0.0, "expiry": 1523176281.4425, "mode": "force-https", "pkp_include_subdomains": false, "pkp_observed": 0.0, "sts_include_subdomains": true, "sts_observed": 1491640281.4425 }, "c3GjfJ6sEdXUvyVGE2jLqAOfCxT5Ohf4VCeVg84/u/A=": { "dynamic_spki_hashes": [ "sha256/k2v657xBsOVe1PQRwOsHsw3bsGT2VzIqz5K+59sNQws=", "sha256/avlD96PLERV78IN1fD+ab5cupkUDD9wTZWJjHX6VC9w=" ], "dynamic_spki_hashes_expiry": 1491944986.906, "expiry": 1507496372.552, "mode": "force-https", "pkp_include_subdomains": false, "pkp_observed": 1491944386.906, "report-uri": "https://cspreports.srvcs.tumblr.com/hpkp", "sts_include_subdomains": false, "sts_observed": 1491944371.552 }, "c3gRDzk7wCeRvsG4cqiEZf2OH6pvG061menQHYLNIm8=": { "dynamic_spki_hashes_expiry": 0.0, "expiry": 1507080438.069625, "mode": "force-https", "pkp_include_subdomains": false, "pkp_observed": 0.0, "sts_include_subdomains": false, "sts_observed": 1491312438.070625 }, "cB1Wcwz866q8euIY+lsNv6gxfp0ZODxpFkIxTzUXrfo=": { "dynamic_spki_hashes_expiry": 0.0, "expiry": 1506973626.525375, "mode": "force-https", "pkp_include_subdomains": false, "pkp_observed": 0.0, "sts_include_subdomains": false, "sts_observed": 1491205626.525375 }, "cJZ0Fp4nqlxV5EfYXZh6hRglGPvzRMTasdGybLZq5c4=": { "dynamic_spki_hashes_expiry": 0.0, "expiry": 1523480341.776, "mode": "force-https", "pkp_include_subdomains": false, "pkp_observed": 0.0, "sts_include_subdomains": false, "sts_observed": 1491944341.776 }, "cVgnImbHHJ6Fd8IrJ8kVeUB2nmR0OZ6WqjOLqqLpKlk=": { "dynamic_spki_hashes_expiry": 0.0, "expiry": 1507024740.887625, "mode": "force-https", "pkp_include_subdomains": false, "pkp_observed": 0.0, "sts_include_subdomains": false, "sts_observed": 1491472740.887625 }, "cXNY57P4RrEHl64lhRy8o1uPnlvGmX441KJqiOA6d0U=": { "dynamic_spki_hashes_expiry": 0.0, "expiry":

Центробанк заявил о появлении нового способа хищения средств через банкоматы

Центробанк заявил о появлении нового способа хищения средств через банкоматы. Если раньше мошенникам нужно было установить специальное считывающее устройство, то теперь они научились считывать данные карт дистанционно Центробанк России сообщил об изобретенном мошенниками новом способе хищения средств с банковских карт через банкоматы. Об этом заявил заместитель начальника главного управления…

View On WordPress

#Кибермошенничество #Кредитные карты #киберпреступность #считывание данных с карт

Интел и Микрософт объявляют о программах выплаты поощрений за обнаруженные уязвимости

Intel запустила свою первую программу поощрений за обнаружение уязвимостей в программном обеспечении. Корпорация готова выплатить до 30 000 долларов США за уязвимости, обнаруженные в её продуктах. Программа «Bounty Bounty», размещенная на платформе HackerOne, включает программное обеспечение, прошивку и аппаратные средства Intel. Она не распространяется на продукты Intel Security (McAfee),…

View On WordPress

#Интел #Микрософт #Поощрение за обнаружение уязвимостей

Интел и Микрософт объявляют о программах выплаты поощрений за обнаруженные уязвимости

Программа «Bounty Bounty», размещенная на платформе HackerOne, включает программное обеспечение, прошивку и аппаратные средства Intel. Она не распространяется на продукты Intel Security (McAfee), веб-инфраструктуру копорации или приобретения, совершенные менее полугода назад. Сторонние приложения с открытым исходным кодом также не входят в эту программу.

При обнаружении критических уязвимостей в оборудовании можно получить максимум 30 000 долларов США. Критические ошибки в программном обеспечении и прошивке оцениваются соответственно в 7 500 и 10 000 долларов США.

Серьёзность уязвимости определяется на основании базового балла CVSS 3.0 и корректируется в зависимости от модели угрозы и объектов защиты.

После недавней утечки «Vault 7: Хакерские инструменты ЦРУ» (https://wikileaks.org/ciav7p1/), в которой описываются предположительные возможности взлома, применяемые ЦРУ, корпорация Intel объявила о доступности структурного модуля CHIPSEC, который может использоваться для проверки целостности исполняемых файлов прошивки EFI.

Microsoft запускает новую программу поощрений за обнаружение уязвимостей в программном обеспечении Office

Софтверный гигант также объявил о запуске программы поощрений за обнаружение уязвимостей в программном обеспечении. Компания запустила новую программу для Office Insider Builds под Windows.

Данная программа будет работать с 15 марта по 15 июня (https://blogs.technet.microsoft.com/…/announcing-the-new-bu…), и размеры выплат будут варьироваться от 6000 до 15 000 долларов США за различные виды уязвимостей. Получить вознаграждение можно будет за обнаружение уязвимости эскалации привилегий через Office Protected View, то есть те ошибки, которые позволяют запускать макросы, минуя политики безопасности, а также запускать выполнение кода путем обхода политики автоматической блокировки вложений в Outlook. Данное предложение появилось сразу после того, как в Microsoft приняли решение временно удвоить выплаты за уязвимости, обнаруженные в основных приложениях Office 365 (https://blogs.technet.microsoft.com/msrc/2017/03/01/office-365-security-researchers-double-your-bounties-march-may-2017)

https://www.facebook.com/blogsoftprom/

Папа, не кричи, иначе я отключу тебе сердце!

Всем известная и разобранная в деталях история выхода из строя сервиса Амазон привлекает внимание не только тем, что лишний раз подтверждает «слабость» человеческого фактора в любой автоматизированной системе, а ещё и тем, что в ней упоминается об отключении тех периферийных устройств (Интернета Вещей), которые работали с использованием этого облачно сервиса. (more…)

View On WordPress

SOFTPROM BLOG - обзоры и мнения

SOFTPROM BLOG – обзоры и мнения

Страница сообщений и обсуждений событий в мире компьютерных и информационных технологий

View On WordPress

«Рыба ищет, где глубже, а человек – где лучше». Но не всегда законным способом

View On WordPress

«Рыба ищет, где глубже, а человек – где лучше». Но не всегда законным способом

Возможно, Энтони Левандовски прекрасно знал, что в Alphabet Inc и Waymo LLC не было серьёзной защиты данных, и поэтому спокойно смог скачать 14 000 конфиденциальных файлов в размере 9,7Гб, чтобы использовать их потом для создания конкурентного продукта в собственной фирме, как заявляет в своём иске Waymo LLC, созданная компанией Alphabet Inc для разработки технологий беспилотных автомобилей. Более того, он даже говорил об этом своём намерении в разговорах с другими сотрудниками. Впоследствии в Waymo LLC обнаружили, что другие сотрудники, которые покинули компанию вместе с Левандовски, перед своим уходом тоже скачали большой объём конфиденциальной информации. Видимо, развивая и пропагандируя передовые технологии, многие лидеры не спешат заботиться об их защите. Однако интересен сам факт обнаружения такой кражи. По сообщению Waymo LLC, её сотрудники получили от одного из своих поставщиков письмо с прикреплёнными файлами, в которых находились чертежи печатных плат, идентичных тем, которые они использовали в своей системе LiDAR (лазерная система обнаружения и измерения дальности). По мнению Waymo LLC, это сообщение предназначалось компании Otto, соучредителем которой является их бывший сотрудник Энтони Левандовски, и попало к ним случайно. Трудно предположить, какое программное обеспечение могло бы предотвратить случайное указание неправильного адреса в электронном сообщении, но данный факт лишний раз подтверждает аксиому, что проблема защиты информации заключается не в программном и аппаратном обеспечении, а в мотивации пользователей. https://medium.com/…/a-note-on-our-lawsuit-against-otto-and… https://drive.google.com/…/0B7dzPLynxaXuQjY3dkllZ2ZKb0k/view

Trending Blogs

Recently Viewed Blogs

SOFTPROM BLOG