Исследование компании Check Point показало, что хакеры могут навредить организациям через факсимильные аппараты с помощью уязвимостей в протоколах связи.

Злоумышленнику нужен только номер факса компании, который обычно находится в свободном доступе на корпоративном сайте. Ошибки в протоколах позволяют кодировать вредоносный код в изображения, которые факсимильный аппарат загружает в свою память. Далее этот код распространяется по сетям, к которым подключено устройство.

Многие компании даже не знают, что к ним подключен факсимильный аппарат или возможности факса встроены во многие многофункциональные офисные и домашние принтеры, рассказали в Check Point Software Technologies. Исследование продемонстрировало, что хакеры могут атаковать устройства, безопасность которых зачастую упускается из виду.

Check Point рекомендует организациям обновлять встроенное ПО для своих факсов и загружать заплаты с исправлениями, чтобы избежать хакерских атак. Также важно размещать устройства в защищенном сегменте сети.

Программисты Центра исследований легитимности и политического протеста нашли уязвимость в Telegram и разработали программу по определению номер телефона пользователя мессенджера по его юзернейму, пишут «Известия». По мнению издания, это позволит правоохранительным органам, запросив информацию у операторов связи, установить личность абонента. Таким образом, мессенджер теряет свою анонимность, говорят эксперты.

Принцип работы программы «Криптоскан» заключается в следующем. Программа направляет запрос с юзернеймом в Telegram, и приложение раскрывает недостающие данные пользователя — ID, номер телефона, фамилию и имя. В Центре исследований легитимности и политического протеста рассказали, что уже стали искать пользователей по запросу МВД и ФСБ.

В совете по взаимодействию с институтами гражданского общества при председателе Совета Федерации Евгений Корчаго, рассказали, что преступники активно распространяют наркотики через чаты мессенджера. По мнению сенаторов, правоохранительные органы получать больше возможностей вычислять нарушителей закона.

9 августа апелляционная коллегия Верховного суда России отклонила жалобу Telegram Messanger LLP на принятое ранее решение о законности приказа ФСБ, согласно которому распространители информации должны предоставлять спецслужбам ключи для дешифрования сообщений пользователей. На заседании адвокаты компнии заявили, что было важно найти решение, защитившее бы как публичные, так и частные интересы, то есть прийти к балансу.

В Positive Technologies рассказали о найденной компанией уязвимости наиболее популярных в России банкоматов американской компании NCR, пишет «Коммерсантъ». Хакеры могут установить на контроллер в сейфовой части банкомата для выдачи купюр устаревшее ПО с использованием технологии Black Box, чтобы отправить команду на снятие наличных. Уязвимости возникли из-за недостаточной защиты механизма записи памяти в двух моделях диспенсеров — S1 и S2.

Производитель банкоматов NCR устранил дефект полгода назад, но российские банки не получили обновления. Между тем, банкоматы NCR являются одними из самых распространенных в России, рассказали в Digital Security. В апреле с использованием Black Box были атакованы десять российских устройств. Всего американская компания обслуживает 40 тыс. банкоматов; большая часть из них имеют диспенсер S1. Для исправления уязвимости нужно обновить ПО на каждом банкомате вручную.

Пострадавшие от атак из-за этой уязвимости могут подать иск к NCR для компенсации убытков, пишет издание. Но сейчас банки предпочитают скрывать информацию об атаках из-за репутационных рисков. Если подавать иск, факт атаки станет публичным, и финансовой организации придется выбирать между защитой репутации и потерей денег из банкоматов.

Банк России составил перечень угроз информационной безопасности, которые банки должны учитывать при сборе, использовании и передаче биометрических персональных данных своих клиентов, сообщили в кредитной организации. Такими угрозами являются нарушения целостности (подмена, удаление), доступности (блокирование передачи) и конфиденциальности информации о клиентах. Банки теперь обязаны учитывать эти критерии при открытии вклада или счета, предоставлении кредита, переводе денежных средств и оказании других услуг.

Накануне ЦБ призвал банки быстрее собирать биометрические данные для удаленной биометрической идентификации. Пока информация собирается очень медленно, идентификация новых клиентов с помощью мобильных устройств не реализована. Банкиры не считают данное направление экономически целесообразным.

Нормативный документ разработан Банком России совместно с ФСБ и Федеральной службой по техническому и экспортному контролю (ФСТЭК). Поскольку кредитным организациям необходимо время для реализации новых требований, ЦБ дает им отсрочку применения надзорных мер за несоответствие этим нормам.

Компания Duo Security занимается разработкой облачных средств сетевой идентификации, аутентификации и безопасности. Они предназначены для проверки личности пользователей и состояния их устройств перед предоставлением доступа к приложениям. У Cisco имеются собственные разработки в области контроля доступа к сети — в частности, пакет Identity Services Engine (ISE), ориентированный на работу на платформе клиента. Облачные пакеты Duo планируется интегрировать с ISE. Технологии проверки надежности пользователей и устройств, разработанные Duo, будут встроены также в облачные пакеты Cisco: Secure Internet Gateway, Cloud Access Security Broker, Enterprise Mobility Management и некоторые другие.

Однако приобретение Duo Security для Cisco является не просто возможностью расширения функциональности своих продуктов, подчеркивается в заявлении вице-президента Cisco Дэвида Гекелера. Это стратегическое приобретение и оно призвано открыть компании новое направление — средств идентификации и контроля доступа, чрезвычайно важных для мультиоблачных моделей.

Покупка Duo — самая крупная сделка Cisco со времени покупки в 2017 году компании AppDynamics за 3,7 млрд долл.

Киберпреступники все чаще применяют так называемые «бесфайловые» методы взлома, при которых на компьютер жертвы не устанавливается никаких дополнительных программных файлов, отчего такую атаку очень трудно выявить, сообщают специалисты McAfee Labs.

В частности, быстро растет количество атак с помощью инструмента CactusTorch, который может запускать на системах Windows команды оболочки. В CactusTorch используется метод, известный под названием NotNetToJScript. Он загружает в память и запускает прямо из памяти вредоносные сборки. NET, не записывая их на диск. При этом используются доверенные библиотеки .NET, доступ к которым открыт через интерфейс COM.

Рост количества бесфайловых кибератак отражен и в последнем ежеквартальном докладе об угрозах, опубликованном фирмой McAfee. Количество атак, использующих для взлома системы оболочку Microsoft PowerShell, выросло по сравнению с 2017 годом на 432%, говорится в докладе. По оценкам специалистов Ponemon Institute, шансы на успех бесфайловых атак в десять раз больше, чем у атак с использованием файлов.

Внимание экспертов к данной проблеме в очередной раз привлек недавний взлом компьютерной системы сингапурской группы медицинских компаний SingHealth позволил хакерам получить доступ к личным данным примерно 1,5 млн человек, в том числе премьер-министра Сингапура. Это самая крупная кража личных данных в истории страны.

Медицинские данные для хакеров уже стали более ценными, чем номера кредитных карт или социального страхования, считают специалисты по информационной безопасности. Хакеры готовы затратить на их получение больше ресурсов. При этом медицинские учреждения страдают от тех же проблем, что и предприятия других отраслей, и к тому же у них зачастую отсутствуют финансовые ресурсы и опыт в области безопасности для их решения. Информационные системы в медицинских учреждениях отличаются высокой неоднородностью — в них входят не только компьютеры и серверы, но и автоматические капельницы, компьютерные томографы, различные программы (например, для управления кардиостимуляторами) и так далее, а системы различных подразделений могут быть несовместимы друг с другом. Средства защиты данных должны быть встроены непосредственно в программное обеспечение, подчеркивают специалисты.

Хотя 95% директоров информационных служб считают, что количество киберугроз в ближайшие годы вырастет, лишь в 65% подчиненных им организаций работают штатные специалисты по кибербезопасности. Проведенный аналитиками Gartner опрос показал также, что дефицит специалистов по цифровой безопасности рассматривается директорами ИТ-служб в качестве одного из основных факторов, сдерживающих развитие инноваций. Аналитики рекомендуют наращивать кадровый потенциал ИТ-служб, используя, в том числе, инновационные подходы к расширению возможностей групп специалистов по безопасности.

Компании увеличивают вложения в кибербезопасность, но увеличение бюджета само по себе не снижает риск, отмечают аналитики. К инвестициям в кибербезопасность следует подходить с использованием методов анализа рисков и расставлять приоритеты инвестиций в соответствии с ожидаемыми результатами для бизнеса.

35% опрошенных сообщают, что в их компании уже вкладывают средства в технологии кибербезопасности, а еще в 36% активно проводят эксперименты в этой области или намереваются реализовывать их уже в ближайшее время.

Сбербанк, стремящийся стать технологической компанией, сделал очередной шаг в этом направлении — провел 5-6 июля Международный конгресс по кибербезопасности, на который собрал более 2 тыс. участников из почти семи сотен компаний и организаций 51 страны.

Накануне форума, 4 июля, Станислав Кузнецов, заместитель председателя правления Сбербанка, представил корпоративное исследование положения дел с кибербезопасностью в России и в мире. Он отметил, что в 2017 году ущерб от киберпреступников, по данным Всемирного экономического форума, достиг 1 трлн долл., «и если ничего не предпринять, то через несколько лет достигнут 8 трлн». ВЭФ считает киберпреступность третьим по важности глобальным риском — после экстремальных погодных явлений и стихийных бедствий. Поскольку основная цель киберпреступников — деньги, то каждая вторая атака идет на предприятия финансового сектора. Атакуют сами предприятия, их клиентов, кроме того растет популярность атаки через партнеров, например — поставщиков. Как правило, это не такие богатые организации, и их систему киберобороны легче прорвать и уже через образовавшуюся брешь попытаться проникнуть в ИТ-системы самих банков.

Для того, чтобы организовать «круговую оборону» Сбербанк предложил всем желающим подключиться к его облачной платформе борьбы с мошенничеством. В первую очередь это предложение, разумеется, будет интересно банкам, но, как заверил Кузнецов, и в других отраслях эта платформа может найти применение — пилотный проект с одним из телеком-операторов показал снижение удачных попыток мошенничества на 15%.

Программа самого форума состояла из круглых столов и технологических сессий.

На последних, наряду с «Лабораторией Касперского», Cisco, IBM, Huawei и Microsoft выступили представители менее известных у нас американской Fastly Inc., канадской SecureKey и собственной сбербанковской ИБ-компании BI.ZONE.

На круглых столах обсуждались общие вопросы — российский опыт в борьбе с киберпреступностью, изменения, которые нас ждут в «прозрачном» цифровом мире, возможности противодействия киберпреступникам (которые все время «на шаг впереди») и даже феномен фейковых новостей. Сбербанку удалось собрать на них представителей российского руководства, ряда крупнейших банков, топ-менеджеров Всемирного экономического форума, Интерпола, платежной системы Visa.

Ну а самым высокопоставленным спикером конгресса стал президент России Владимир Путин, еще накануне не фигурировавший в программе. Он отметил важность кибербезопасности в цифровую эпоху и озвучил «первоочередные шаги» государства в этой сфере.

Во-первых, будут созданы решения по предупреждению и пресечению правонарушений против граждан в цифровой среде, соответствующие юридические нормы и удобные средства взаимодействия граждан и государственных структур в этой области.

Во-вторых, по инициативе бизнес-структур, будет создана система автоматизированного обмена информацией об угрозах в цифровом пространстве. Эта система позволит при кибератаках лучше координировать действия провайдеров связи, кредитных организаций, интернет-компаний с правоохранительными органами, что даст возможность быстрее обезвреживать злоумышленников.

Еще один важный, по мнению Путина, момент — Россия должна будет перейти на программное обеспечение отечественного производства, за счет этого будет обеспечен цифровой суверенитет.

Также необходимо повысить уровень подготовки российских специалистов по противодействию киберпреступности с учетом передового зарубежного и российского опыта.

И, наконец, наша страна намерена развивать систему международного обмена информацией о киберугрозах, в ближайшее время, заверил Путин, правительство должно определиться со структурой, которая будет отвечать за эту работу.

В заключение Путин заявил о необходимости выработки единых правил игры и общих международных стандартов, которые учитывая интересы всех государств, были бы «приемлимыми для всех» и напомнил о положительном примере взаимодействия - согласовании Россией и европейскими государствами единых правил защиты персональных данных.

В браузере Chrome, начиная с версии 68, будет по умолчанию включена технология Site Isolation, которая существенно затрудняет проведение атак, направленных на хищение верительных данных с использованием уязвимости Spectre.

Новшество ограничивает возможности процессов рендеринга, предоставляя каждому из них доступ к документам только с одного сайта: при переходе на документы с других сайтов вкладке придется переключаться на новый процесс рендеринга. Блокам iframe с других сайтов тоже назначаются отдельные процессы. При включенной функции Site Isolation атакующие не смогут передать контент процессу Chrome, отвечающему за работу с содержимым конкретного сайта, как объясняют в Google.

Отмечается, что в разработке — версия Site Isolation, которая также будет защищають от атак, осуществляемых с помощью скомпрометированных процессов рендеринга.

По словам специалистов Google, реализация новой технологии потребовала масштабной переработки архитектуры браузера и заняла несколько лет, начавшись еще до выявления уязвимости Spectre. Саму брешь Spectre, затрагивающую широкий круг микропроцессоров, напомним, обнаружили именно в Google около года тому назад.

В связи с увеличением числа процессов, обусловленным активацией Site Isolation, потребление системных ресурсов браузером может вырасти на 20%, предупреждают в компании.