Вслед за объявлением о выходе новой СУБД, обещающей высокую степень автономности, в Oracle сообщили о том, что в пару к ней в корпорации разработали высокоавтоматизированную систему киберобороны.

Сервис создан с расчетом на совместное использование с автономной СУБД Oracle 18c, что должно помогать в предотвращении финансово опустошительных кибератак и краж данных.

Презентацию новшества на конференции Oracle OpenWorld провел сам директор по технологиям корпорации Ларри Эллисон. По его словам, это система, которая «борется с компьютерами злодеев силами наших специалистов».

В ходе своего выступления Эллисон говорил о ежегодном росте масштабов хищения данных вследствие кибератак, подчеркивая потребность в повышении степени автоматизации противодействия взломщикам: «Автоматизированные средства обеспечения безопасности справляются лучше и обходятся дешевле, чем требующие участия человека. Больше автоматизации означает более надежную защиту, и при этом затрат будет меньше».

Именно такой сервис разрабатывают в Oracle. «Мы хотим создать систему киберобороны, которая автоматически обнаруживает уязвимости, устраняет их еще до атаки, а если вторжение произошло, распознает его и подавляет», — пояснил Эллисон.

В отличие от Oracle 18c, сервис киберобороны пока что не полностью автономен, но Эллисон подчеркнул, что машинное обучение используется в работе обоих продуктов: «Машинное обучение — самое значимое новшество за долгое время. Не пользоваться им сейчас — значит отстать от жизни».

Благодаря механизмам машинного обучения сервис отличает нормальное поведение систем от аномального и передает клиентам соответствующие предупреждения.

Эллисон заявил, что в ИТ-отделах многих организаций к теме кибербезопасности относятся все еще недостаточно серьезно, и призвал предприятия пересмотреть соответствующие стратегии. «Только специалисты, непосредственно отвечающие за безопасность, воспринимают ее должным образом, — полагает Эллисон. — А остальные сотрудники центров обработки данных сосредоточены лишь на своих прямых обязанностях».

Именно в таких ситуациях и окажется полезной новая облачная система Oracle. Как объясняют в корпорации, цель разработчиков — создать «первое в отрасли истинно облачное интеллектуальное решение безопасности и управления».

В Oracle утверждают, что система будет помогать предприятиям в снижении числа инцидентов, распознавании и отражении киберугроз, а благодаря машинному обучению в компаниях смогут быстрее устранять бреши безопасности.

«Наш сервис создан для работы в облаке Oracle, но при этом он также будет управлять всеми вашими активами Amazon и локальными системами», — добавил Эллисон.

Исследователи сообщили подробности уязвимостей KRACK, обнаруженных в протоколе Wi-Fi Protected Access II (WPA2).

Атакующие могут воспользоваться тем, что уязвимость KRACK присутствует во всех современных защищенных сетях W-Fi. И если устройство поддерживает Wi-Fi, оно, скорее всего, уязвимо для атак KRACK.

Дело в том, что слабое место имеется в самом стандарте Wi-Fi, а не в каком-то конкретном продукте или реализации.

Подробности, касающиеся проблем с WPA2, были озвучены Мэти Ванхофом из Левенского католического университета и группы imec-DistriNet Research Group.

Несколько месяцев назад эта обнаруженная проблема была описана US-CERT следующим образом: «Нам стало известно о нескольких уязвимостях в процедуре управления ключами. Последствиями этой уязвимости могут стать дешифровка, воспроизведение пакетов, перехват TCP-соединений, встраивание содержимого HTTP и т. д. Поскольку уязвимости обнаружены на уровне протокола, можно утверждать, что затронуто ими будет большинство корректных реализаций стандарта».

Источник: www.krackattacks.com

Как утверждает Ванхоф, атака KRACK использует недостатки криптографических протоколов, требующих переустановки уже используемых ключей.

«Воспользовавшись этой техникой, злоумышленники могут прочитать информацию, которая считалась надежно зашифрованной, – пояснил Ванхоф. – Это грозит кражей конфиденциальных сведений, в том числе номеров кредитных карт, паролей, фотографий, сообщений телеконференций, электронной почты и пр.».

Как уже указывалось US-CERT, в результате атаки KRACK могут быть похищены не только входные учетные данные. Есть еще целый ряд рисков, несущих в себе потенциальный ущерб.

Важно отметить также, что основная атака направлена против четырехэлементного рукопожатия, которое инициируется клиентом, а не точкой доступа. Речи о бесполезности математических методов, используемых для обеспечения безопасности четырехэлементного рукопожатия, не идет.

В качестве доказательства Ванхоф продемонстрировал видео с атакой KRACK против Android. Особенно разрушительные последствия атаки такого рода будут иметь для Linux и Android версии 6.0 и старше.

Что делать?

Домашним пользователям прежде всего следует обновить свои телефоны и компьютеры, связаться с интернет-провайдером и узнать, не нуждаются ли в обновлении его решения; ни в коем случае не следует прекращать использовать WPA2.

Тем, кто работает в офисе, Ванхоф предложил блокировать клиентский функционал на маршрутизаторах и точках доступа, а также отключить 802.11r.

В ходе исследований было обнаружено, что уязвимости к различным вариантам атак KRACK присутствуют в Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys и других системах.

Между тем iOS и Windows не подвержены взлому в результате атаки переустановки ключей. Однако они уязвимы к атакам группового рукопожатия и косвенно могут быть атакованы через переустановку ключей, нацеленную на точку доступа (в том случае, если обе стороны поддерживают 802.11r).

Итак, информация о KRACK опубликована, но на этом ничего не заканчивается. По словам Ванхофа, 41% устройств Android уязвимы для атак KRACK.

За время, прошедшее в момента написания документа и его опубликования, атаки на macOS и OpenBSD еще более упростились.

Компания Aruba Networks уже выпустила обновления, призванные ликвидировать уязвимости KRACK. Соответствующая информация представлена в разделе часто задаваемых вопросов. Аналогичную информацию для своих клиентов опубликовала и компания Cisco. У US-CERT имеется список всех затронутых поставщиков.

По словам чиновника, создается механизм, который может предотвратить операции, совершающиеся без согласия клиентов, передает ТАСС. Перечень признаков незаконных переводов будут устанавливаться Банком России. Другие финансово-кредитные организации смогут дополнять его с учетом своей практики. При первом же подозрении можно будет приостановить транзакцию, а потом связаться с клиентом.

По мнению Медведева, число атак на банковские счета клиентов за последние годы увеличилось. Мошенники незаконно списываются средства через мобильную связь, через различные платежные системы и с этим сталкиваются не только организации, но и клиенты банков, заключил он.

Ранее правительство внесло в Госдуму законопроект о запрете физическим лицам снимать наличные с анонимных электронных средств платежа. Дмитрий Медведев считает, что анонимные электронные средства платежа широко используются для обналичивания средств, полученных преступным путем. На данный момент закон разрешает снимать до 5 тыс. руб. в день и 40 тыс. руб. в месяц с предоплаченных карт. Это не требует открытия счета в банке, деньги выдаются без идентификации клиента, а операции совершаются от имени выпустившей карту организации.

Результаты исследования показали, что электронная почта является по-прежнему наиболее используемым онлайн-сервисом в России, именно она представляет наибольшую ценность для россиян, рассказали аналитики. Второе место занимают соцсети «ВКонтакте» и Facebook. 22,2% респондентов заявили, что им приходилось сталкиваться с кражей персональных данных. 66,6% сомневаются, что их личная информация надежно защищена. 35,4% россиян ни разу не меняли пароль после взлома. 81,2% же изменили пароль для взломанного аккаунта, но не для других сайтов.

Наиболее популярными у хакеров сервисами оказались Amazon (43,7% взломов), Dropbox (42.3%) и Snapchat (41,7%). Далее идут электронная почта, LinkedIn, WhatsApp, Facebook и Twitter.

Не только отдельные граждане, но и компании в недостаточной степени заботятся об информационной безопасности. Недавно в компании Fortinet выяснили, что 48% ИТ-руководителей полагают, что руководящий состав организаций не уделяет надлежащего внимания обеспечению информационной безопасности, несмотря на происходящие резонансные кибератаки.

Компания Fortinet провела исследование, согласно которому 48% ИТ-руководителей полагают, что руководящий состав организаций не уделяет надлежащего внимания обеспечению информационной безопасности, несмотря на происходящие резонансные кибератаки. По мнению 77% респондентов, ИТ-безопасность должна стать предметом пристального внимания руководящего состава.

Переходу информационной безопасности в разряд приоритетных направлений могут способствовать три ключевых фактора, сделали вывод аналитики. Во-первых, это рост количества международных кибератак. За последние два года 85% организаций столкнулись с нарушениями безопасности. 49% ИТ-руководителей заявили, что международные кибератаки, например WannaCry, привлекли внимание руководящего состава. Теперь вопросы безопасности обсуждаются не только в ИТ-отделах. Во-вторых, увеличение давления со стороны регулирующих структур. 34% респондентов заявили о росте количества нормативных требований. Например, в скором времени на территории Евросоюза вступят в силу «Общий регламент защиты данных», предусматривающие существенные штрафы. В-третьих, для многих организаций переход к облаку является частью процесса цифровой трансформации. Половина опрошенных респондентов (50%) в течение ближайших 12 месяцев планируют инвестировать средства в обеспечение облачной безопасности.

В исследовании принял участие 1801 респондент из 16 стран.

Уязвимость в протоколе WPA2, использующемся при передаче данных по Wi-Fi, позволяет не только перехватывать данные, но и, в некоторых случаях, вставлять в страницы веб-сайтов вредоносный код. Из-за того, что слабое место находится в самом протоколе, а не в его реализациях в различных системах, уязвимыми оказались практически все системы и устройства — смартфоны с iOS и Android, компьютеры с macOS и Linux, маршрутизаторы и точки доступа и прочие устройства, передающие данные по Wi-Fi.

К счастью, исправление уязвимости KRACK, по мнению обнаружившего ее специалиста, может быть обратно совместимым. Компьютер, на котором установлено исправление, можно без опасений подключать к уязвимым маршрутизаторам Wi-Fi. В Microsoft подтверждают, что это относится и к компьютерам с системой Windows, на которых установлен последний пакет обновлений. Пользователям, которые не настроили автоматическое обновление системы, рекомендуется по возможности скорее сделать это вручную.