В 2011 году юридическая фирма Phillips & Cohen подала иск к компании Cisco, обвиняя ее в нарушении федерального закона о ложных заявленных свойствах продуктов и аналогичных законов ряда штатов США. Как утверждалось в иске, Cisco продавала государственным учреждениям программы видеонаблюдения, зная о том, что в них имеются опасные уязвимости. Иск был подан от имени сотрудника компании-партнера Cisco из Дании, который обнаружил эти уязвимости и направил в Cisco несколько докладов о них, после чего его уволили из компании. Из-за особенностей программ любой человек с опытом в области сетевой безопасности мог получить доступ к данным, обойти системы физической безопасности и получить административный доступ ко всей сети, утверждал сотрудник. Cisco должна будет выплатить 2,6 млн долл. федеральному правительству и 6 млн долл. прочим государственным учреждениям, приобретавшим эти программы.

В заявлении Cisco говорится, что программы видеонаблюдения, о которых идет речь, были разработаны компанией Broadware, которую Cisco купила в 2007 году, а затем продавались под названием Cisco Video Surveillance Manager. В компании подчеркивают, что случаев взлома систем из-за имевшихся уязвимостей не отмечено, и что в 2013 году компания сообщила об уязвимостях и порекомендовала перейти на новую версию Cisco VSM.

Первые сообщения об уязвимостях в процессорах Intel, связанных с упреждающим исполнением команд, появились больше года назад. Эти уязвимости назывались Meltdown и Spectre. Хотя компания выпустила исправления микрокода процессоров, которые должны были ликвидировать возможность атак по этому направлению, исследователям из Амстердамского свободного университета удалось показать, что существует как минимум еще три способа атаки, основанных на анализе работы процессора во время упреждающего исполнения команд. Четвертый способ нашла другая международная группа исследователей из университетов США, Австрии, Бельгии и Австралии.

Данные в новых способах атаки не читаются напрямую, а воссоздаются по информации о том, как они загружаются в буферы процессора при упреждающем исполнении команд. Исследователям удалось, например, на виртуальной машине воссоздать содержимое файла с хэшами паролей, находившегося на другой виртуальной машине, работавшей на том же процессорном ядре. Это часто встречается в многоарендных облачных системах.

Эти уязвимости отсутствуют лишь в части моделей процессоров восьмого и девятого поколения Intel Core и второго поколения Intel Xeon Scalable, а также в большинстве процессоров Intel Atom. Компания выпустила обновления микрокода для уязвимых моделей.

Уязвимость компонентов SAP Gateway и SAP Message Server в конфигурациях по умолчанию может поставить под угрозу тысячи компаний, считают специалисты фирмы Onapsis. Эти два компонента используются многими другими корпоративными программными пакетами SAP, указывают специалисты. По их оценкам, в уязвимой конфигурации находится порядка 90% установленных в мире систем SAP.

Информацию об уязвимостях опубликовала фирма Comae Technologies, и вскоре после этого американское Агентство по кибербезопасности и безопасности инфраструктуры (CISA) выпустило соответствующий бюллетень. В CISA считают, что в США уязвимыми являются около 900 систем SAP Gateway, доступ к которым открыт через Интернет. Кроме того, через Интернет доступен 1181 сервис маршрутизации SAP и 693 сервера SAP Message Server. Сколько из них уязвимо, неизвестно.

Опасность высока прежде всего потому, что средства эксплуатации уязвимостей опубликованы в открытом доступе, подчеркивают в Onapsis, и для их использования не нужны особые знания. Между тем, с небезопасными конфигурациями систем SAP специалистам приходится сталкиваться постоянно, даже если речь идет о новых облачных версиях систем.

В марте специалисты компании Check Point сообщили об обнаружении уязвимости в программном обеспечении для управления беспилотными летательными аппаратами (дронами) китайского производителя DJI. Уязвимость в процедуре аутентификации пользователей позволяла получить доступ к учетным записям на сайте магазина DJI, облачным архивам данных и сайту FlightHub, где хранятся данные о маршрутах полетов дронов и через который можно даже в реальном времени просматривать трансляцию видео с камеры дрона. Для взлома учетной записи было достаточно, чтобы пользователь дрона щелкнул по специальным образом сформированной ссылке, находясь на форуме сайта DJI. Взлом мобильного приложения для управления дронами оказался более трудной задачей, но и с ней исследователям удалось справиться. В DJI подтвердили наличие уязвимости и, как говорится в заявлении компании, устранила ее.

Проблемы с безопасностью у DJI возникают не в первый раз. В прошлом году в Пентагоне запретило использование в вооруженных силах любых дронов и приложений DJI. Однако дроны DJI по-прежнему широко применяются в промышленности, сельском хозяйстве, а также в экстренных службах и даже в полиции.

По данным Avast, количество атак, для которых применяется вредоносный код для майнинга в браузере, меняется вслед за колебаниями курсов криптовалют. Киберпреступники планируют свою деятельность с учетом популярности цифровых активов, считают аналитики компании. За последние несколько месяцев число атак снизилось — вместе со стоимостью большинства цифровых денег. Одной из причин этого являются расходы киберпреступников: им нужно поддерживать собственные сайты, разрабатывать новые уловки и обслуживать командные серверы. Поэтому майнинг прибылен только в определенное время, рассказал директор департамента по исследованиям угроз Avast Михал Салат.

Майнер запускается в браузере, а потому заражению может подвергнуться практически любое компьютерное устройство. Вредоносная программа скрыто работает в фоновом режиме на любом устройстве, вне зависимости от того, обладает ли пользователь какой-либо криптовалютой. Часто злоумышленники добывают Monero, обеспечивающую большую анонимность и конфиденциальность владельцев по сравнению с тем же биткоином.

Между тем 41% россиян не обеспокоены тем, что их устройства могут использоваться для незаконной добычи криптовалюты, выяснили в Avast. 32% и вовсе считают, что они не могут стать жертвами криптоджекинга, потому что не владеют майнинг-фермами и не занимаются добычей криптовалюты. При этом 82% опрошенных о такой угрозе в принципе слышали.

Для защиты от криптоджекинга и других атак (в том числе, мобильных угроз, уязвимостей устройств Интернета вещей и др.), а также оптимизации производительности компьютеров в Avast представили новые версии Avast Cleanup для ПК и Mac. Улучшенные программы обнаруживают рекламные приложения, пробные версии программ, панели инструментов и другое лишнее предустановленное ПО.

Avast Cleanup для ПК формирует список всех установленных программ с присвоенным им рейтингом, составленном на основе эвристических алгоритмов, рекомендательного механизма Avast, а также облачного пользовательского рейтинга. Если какая-либо программа вызывает сомнения, ее можно поместить в «карантин». Функция «Спящий режим» временно замораживает всю фоновую активность приложения, что повышает производительность ПК. Avast Cleanup для Mac предлагает новую функцию Photo Cleaner, которая позволяет обнаружить некачественные фотографии и дубликаты и предлагает рекомендации по их удалению.

Также компания выпустила новую версию антивируса Avast 2019. Обновленная программа предлагает режим «Не беспокоить», защиту персональных данных и распознавание угроз с помощью искусственного интеллекта.

Функция «Не беспокоить» позволяет не отвлекаться на оповещения от различных сервисов во время работы. Благодаря ей вредоносный код не может просматривать и изменять файлы. Искусственный интеллект находит фишинговые сайты путем автоматической проверки URL-адреса сайта на наличие подозрительных маркеров, метаданных домена и проверки визуальных деталей сайтов. Интеллектуальное сканирование в состоянии отслеживать вирусы, сетевые проблемы и т.д. одновременно – процесс запускается одним щелчком.

Новая версия Avast 2019 доступна для Avast Free Antivirus, Avast Internet Security и Avast Premier. Avast Free Antivirus защищает от программ-вымогателей, криптоджекинга, шпионских программ, фишинга, вредоносных URL-адресов в Интернете и вложений. Программа предупреждает об угрозах безопасности в домашней сети с помощью Wi-Fi Inspector и предлагает управление паролями через Avast Пароли. Она тоже имеет режим «Не беспокоить» и использует искусственный интеллект для блокировки продвинутых фишинговых атак. Avast Internet Security помимо этого предоставляет расширенную защиту от программ-вымогателей, запуск файлов в безопасной среде, брандмауэр и защиту от спама. Avast Premier ко всему прочему дает защиту от слежки через веб-камеру.

Предприятия малого и среднего бизнеса могут заказать Avast Business Antivir, Avast Business Antivirus Pro или Avast Business Antivirus Pro Plus. Программы предолагают консоль управления Avast Business Management Console и управляемое рабочее место Avast Business Managed Workplace для удобной защиты корпоративных сетей.

Сайт The Information сообщает, что в Facebook планируют приобрести одну из компаний, занимающихся разработкой систем обеспечения компьютерной безопасности, и уже провели переговоры с несколькими такими компаниями. Facebook требуется система, которую можно было бы интегрировать с ее собственными системами, и которая обладала бы возможностями аналитики и сигнализации о доступе к данным без разрешения, пишут авторы The Information. Подобные системы разрабатывают, в частности, компании Demisto, JASK и Swimlane. Все они находятся в частном владении и могут стоить порядка нескольких сот миллионов долларов. Кроме того, в Facebook интересуются средствами защиты учетных записей пользователей, оценки риска и предотвращения атак. Такие средства разрабатывают, например, ZeroFOX и SafeGuard Cyber.

Недавно в сети Facebook была обнаружена уязвимость, позволившая группе спамеров получить доступ, по последним оценкам компании, примерно к 29 млн учетных записей. Возможно, именно это происшествие подтолкнуло компанию к поиску дополнительных средств обеспечения безопасности.

Специалисты компании Tenable нашли в сетевом устройстве хранения данных и записи видео с камер наблюдения Nuuo NVRMini2 уязвимость, позволяющую просматривать и подменять записи. Уязвимость имеется в прошивках NVRMini2 версий старше 3.9.0, утверждают они. В компании Nuuo уже работают над исправлением ошибки и рекомендуют пользователям уязвимых устройств обратиться в компанию.

Программы и устройства Nuuo установлены более чем в 100 тыс. системах наблюдения по всему миру. Уязвимыми могут оказаться более 2500 различных моделей камер более чем ста марок. Уязвимость, которую в Tenable назвали Peekaboo, позволяет дистанционно получить доступ ко всей системе управления видеонаблюдением и пароли доступа ко всем подключенным ко взломанному сетевому устройству NVRMini2 камерам. Злоумышленники могут отключить передачу видео или заменить его на свое. Пользователям советуют отключить устройства от Интернета и открывать доступ к ним через сеть только доверенным пользователям.

К нашумевшим уязвимостям Meltdown и Spectre присоединилась еще одна, которую назвали Foreshadow. В Intel о ней узнали еще в начале года от двух групп исследователей, а публично раскрыли сведения только недавно.

Атака Foreshadow позволяет получить данные, хранимые в «анклавах» SGX (Security Guard Extensions, система, защищающая участки памяти от доступа привилегированных процессов), с использованием механизма упреждающего выполнения. При попытке внешнего считывания анклава механизм упреждающего выполнения может изменить кэш в зависимости от считанных данных, однако в этом случае процессор отключает возможность считывания кэша. Но исследователи выяснили, что если конфидециальные данные находятся в кэше первого уровня, механизм упреждающего выполнения может использовать их еще до того, как процессор определит, что это запрещено.

Эксперты выражают опасение, что уязвимость, в частности, позволяет разрушать защитные барьеры между виртуальными машинами, работающими в одной инфраструктуре.

Брешь присутствует в чипах Core 7-го поколения и более новых, а также в Xeon соответствующих поколений. Ошибка, которую в самой Intel называют L1TF, будет устранена на аппаратном уровне в Xeon Cascade Lake, а также во всех процессорах Intel, которые выйдут в этом году. В корпорации подчеркивают, что случаи реальных атак с использованием Foreshadow на сегодня неизвестны. В AMD в свою очередь заявляют, что, по данным компании, ее процессоры бреши не подвержены.

В браузере Chrome, начиная с версии 68, будет по умолчанию включена технология Site Isolation, которая существенно затрудняет проведение атак, направленных на хищение верительных данных с использованием уязвимости Spectre.

Новшество ограничивает возможности процессов рендеринга, предоставляя каждому из них доступ к документам только с одного сайта: при переходе на документы с других сайтов вкладке придется переключаться на новый процесс рендеринга. Блокам iframe с других сайтов тоже назначаются отдельные процессы. При включенной функции Site Isolation атакующие не смогут передать контент процессу Chrome, отвечающему за работу с содержимым конкретного сайта, как объясняют в Google.

Отмечается, что в разработке — версия Site Isolation, которая также будет защищають от атак, осуществляемых с помощью скомпрометированных процессов рендеринга.

По словам специалистов Google, реализация новой технологии потребовала масштабной переработки архитектуры браузера и заняла несколько лет, начавшись еще до выявления уязвимости Spectre. Саму брешь Spectre, затрагивающую широкий круг микропроцессоров, напомним, обнаружили именно в Google около года тому назад.

В связи с увеличением числа процессов, обусловленным активацией Site Isolation, потребление системных ресурсов браузером может вырасти на 20%, предупреждают в компании.

Киберперступники, атакуя инфраструктуру компаний, ищут уязвимости, важные данные (строки подключения к базам данных, учетные данные пользователя) и пытаются пробраться к наиболее привлекательной информации (например, содержащей коммерческую тайну). Зная примерные поведенческие установки злоумышленников, можно попытаться придумать систему, которая обманула бы их, решили в Sec Consult Services. Предложенное ими решение CyberTrap, как рассказали разработчики, представляет собой ловушку, нацеленную на противодействие человеку, а не машине. CyberTrap — система приманок, которые могут привлечь внимание злоумышленников. Она имитирует настоящие элементы в инфраструктуре компании, предлагает себя в качестве уязвимого сервера и уводит атакующего в полностью контролируемую среду, где он не сможет нанести никакого ущерба. Ловушка не содержит важной информации, зато сама собирает данные о проникнувшем в систему хакере, выявляя его цели, сферу интересов и возможных заказчиков. CyberTrap не гарантирует стопроцентный результат, признались создатели, но выглядит многообещающе: она основана на реальных системах, выглядит как настоящая и «не выдает себя» даже при длительном взаимодействии. Все компоненты ловушки (точка входа, приманка, имитация уязвимого элемента, сервер) находятся под контролем заказчика или под контролем команды Sec Consult (возможны разные варианты).

CyberTrap, как уверяют разработчики, в отличие от многих других ловушек вобрала в себя максимум возможностей: понимание намерений злоумышленника и незаметность, распознавание атаки и оперативную реакцию, масштабируемость, поддержку облачных технологий, сбор информации о вредоносных программах и уязвимостях нулевого дня. Приманками служат учетные данные, ссылки, документы, сетевые диски, сетевые файлы и пр. Сложность приманок может зависеть от специфики защищаемой информации.