Приветствую всех! Кто из присутствующих говорит на испанском? Замечательно! Мы завоевали этот приз, потому что утром наша команда, команда Испании, приняла участие в футбольном турнире и получила этот трофей, так что я извиняюсь перед Аргентиной и Южной Африкой за то, что этот приз выиграли мы. Благодарю всех, что пришли на нашу презентацию. Прежде всего, разрешите представить вам моего друга Хуана Корридо, а — я Чема Алонсо. Мы работаем в маленькой испанской компании Informatica64, и перед тем, как начать разговор по теме, я хочу представить нашу страну.
Рубрика «информационная безопасность» - 142
Конференция DEFCON 19. Начальство любит Excel, хакеры тоже
2019-12-15 в 14:59, admin, рубрики: citrix, FOCA, Windows Terminal Service, Блог компании ua-hosting.company, информационная безопасность, конференции
Анализ данных блокчейн-голосования 2019 года в Московскую Городскую Думу
2019-12-15 в 11:14, admin, рубрики: .net, анализ данных, Анализ и проектирование систем, блокчейн, выборы, голосование, ДИТ Москвы, информационная безопасностьАнализ данных блокчейн-голосования 2019 года в Московскую Городскую Думу
Мне посчастливилось участвовать в написании доклада, посвященного блокчейн-голосованию в МГД 2019 года в составе команды Романа Юнемана, и в этой статье я подробно расскажу о части связанной с анализом данных.
Несколько слов об исходных данных. Изначально ко мне в руки попал файл выгрузки из блокчейна. Уже потом, когда я сделал первичный анализ, я вышел на контакт с командой Романа Юнемана, в моём распоряжении оказались свидетельские показания наблюдателей, которые присутствовали на "избирательном участке" и фотографировали мониторы с данными о ходе голосования.
Зачем биться в закрытую дверь?
2019-12-14 в 21:09, admin, рубрики: информационная безопасность, Карьера в IT-индустрии, карьера в ИТЗдравствуй.
Я думаю, тема сложности поиска своего места в жизни ни нова ни для кого. И уж точно не нова тема, о мечте попасть в айти для Хабра. Конечно, можно раз за разом обсуждать эту вечную тему, смотреть с другого ракурса, в новых реалиях, да и что греха таить, просто тешить чсв.
Однако, мне бы хотелось бы рассказать о такой сложной вещи, как поиск себя для девушки айтишницы. Кто-то скажет, что за глупость? Есть тестировщицы, иди, пожалуйста. Ну или верстальщицы. Ну на крайний случай есть стезя программистки. На дворе же 2019 год, не так ли? Но стоит сказать эти два жутких слова «Информационная Безопасность» как сразу все затихают.
Читать полностью »
Воры проникли в автомобиль бухгалтера Facebook и украли из него жесткие диски с данными 29 тыс. сотрудников компании
2019-12-14 в 6:00, admin, рубрики: Facebook, бухгалтер, данные, информационная безопасность, кража, машина, Социальные сети и сообщества, утечка
Парковка около офиса Facebook.
Согласно информации издания Bloomberg, в Сан-Франциско, США, у одного из сотрудников бухгалтерии компании Facebook в ноябре 2019 года воры, проникнув в его личный автомобиль, украли некоторые вещи, включая корпоративные жесткие диски, содержавшие банковские данные двадцати девяти тысяч сотрудников компании, которые работали на Facebook в 2018 году. На нескольких незашифрованных дисках хранилась персональная информация о сотрудниках, включая номера их банковских счетов, ФИО, последние четыре цифры номеров социального страхования, данные о заработной плате, бонусы, а также данные об имеющихся у них акциях и инвестициях.
Читать полностью »
Микрокод и уязвимости в процессорах
2019-12-12 в 13:37, admin, рубрики: amd, cpu, CVE-2018-3646, intel, meltdown, spectre, UEFI, информационная безопасностьОтсутствие уязвимости в CPU лучшее что может быть, но как проверить есть ли они, эти уязвимости? Как выясняется в современных процессорах они буквально "пачками". И счастливому обладателю «уязвимостей» в лучшем случае предлагается ползать по таблицам и искать каким из них подвержен его процессор. А с течением времени количество найденных дыр только растет.
Простейшим решением предлагается обновление БИОСа/UEFI с установкой новой версии микрокода. Но решает ли оно все проблемы, или собственно хотябы их часть?
Читать полностью »
Анализ конфиденциальности данных в мобильном приложении и на сайте TikTok
2019-12-11 в 16:37, admin, рубрики: appsflyer, ByteDance, tiktok, Законодательство в IT, звуковой отпечаток, информационная безопасность, конфиденциальность, приватность, Софт, Социальные сети и сообщества, фингерпринтингTL;DR Я тщательно изучил защиту конфиденциальности данных в приложении TikTok и на их сайте. Выявлены многочисленные нарушения законодательства, уязвимости и обман доверия пользователей.
В этой статье технические и юридические детали. В более простом изложении без технических деталей см. статью в Süddeutsche Zeitung (на немецком).
Для перенаправления и анализа трафика использовался mitmproxy. На видео показано, как информация об устройстве, времени использования и список просмотренных видео отправляются в Appsflyer и Facebook.
KasperskyOS начали тестировать на смартфонах
2019-12-11 в 14:43, admin, рубрики: KasperskyOS, Евгений Касперский, защищенный телефон, информационная безопасность, системное программирование, смартфоны, ТайгаФон
Коммутатор Kraftway под управлением KasperskyOS (источник: блог Евгения Касперского)
«Лаборатория Касперского» продолжает разработку защищённой операционной системы KasperskyOS, первый релиз которой состоялся в августе 2016 года. Как сказал основатель и гендиректор «Лаборатории» Евгений Касперский, ОС полностью разрабатывалась с нуля и не имеет ничего общего с Linux, ни одной строчки кода.
Первоначально ОС была предназначена для индустриальных систем и не позиционировалась как замена системам широкого применения. Но со временем ситуация изменилась. Стало ясно, что защищённая ОС нужна на мобильных устройствах: «А то ходят люди, управляют турбинами, а у них там стоит Android. Речь идет о корпоративном и enterprise-сегментах, которые управляют критической инфраструктурой», — говорил Касперский в интервью «Ведомостям».
Поэтому KasperskyOS портировали на смартфоны.
Читать полностью »
Установка и настройка AlienVault SIEM (OSSIM)
2019-12-11 в 14:30, admin, рубрики: linux, open source, ossim, Блог компании OTUS. Онлайн-образование, информационная безопасность, Настройка LinuxПеревод статьи подготовлен специально для студентов курса «Безопасность Linux».
OSSIM (Open Source Security Information Management) — это проект с открытым исходным кодом от Alienvault, который обеспечивает функционал SIEM (Security information and event management). Он обеспечивает следующие функции SIEM, требующиеся специалистам по безопасности.
- Сбор событий
- Нормализация
- Корреляция
OSSIM — это унифицированная платформа, предоставляющая фундаментальные средства безопасности. В платформу OSSIM встроены многие признанные программные обеспечения с открытым исходным кодом. Она продолжает быть самым быстрым способом сделать первые шаги к видимости единой безопасности.
Платформа OSSIM поддерживает следующие программы/плагины с открытым исходным кодом:
- Apache
- IIS
- Syslog
- Ossec
- Snare
- Snort
- OpenVAS
- Nessus
- Nagios
- Ntop
- Nmap
Повышение привилегий в Windows клиенте EA Origin (CVE-2019-19247 и CVE-2019-19248)
2019-12-11 в 11:29, admin, рубрики: eop, LPE, Origin, windows, Блог компании Перспективный мониторинг, информационная безопасность, ненормальное программирование, повышение привилегий, уязвимостьПриветствую всех, кто решил прочитать мою новую статью с разбором уязвимостей. В прошлый раз небольшим циклом из трех статей я рассказал об уязвимостях в Steam (1, 2 и 3). В данной статье я расскажу об уязвимостях похожего продукта — Origin, который тоже является лаунчером для игр. Обнаруженные уязвимости получили номера CVE-2019-19247 и CVE-2019-19248.
В этот раз не будет никакой дичи с банами-анбанами. История общения с security подразделением компании Electronic Arts Inc изначально шла на профессиональном уровне. При обращении мне выдали регистрационный номер, отчеты тщательно изучили и подтвердили. Ни один мой имейл не был проигнорирован, а для небольшого обсуждения был организован конфколл. Сопровождение этих отчетов было для меня очень простым, за что большое спасибо Adrian Stone, Elise Murphy и другим сотрудникам EA, работавшим с моими отчетами. Запись в security-блоге и advisory.
Теперь к уязвимостям. Я нашел две уязвимости типа «повышение привилегий» (lpe — local privilege escalation или eop — escalation of privileges) в Windows клиенте Origin. Такой тип уязвимостей позволяет любому пользователю ОС Windows получить больше прав, чем изначально выдано администратором. В данном случае речь идет о двух «типовых» повышениях — от любого пользователя до NT AUTHORITYSYSTEM (учетная запись, обладающая максимальными правами в ОС). Первая уязвимость довольно скучная, поэтому в следующем разделе я вкратце опишу ее. А вот вторая была довольно интересной, в ее разделе я расскажу именно о том, как я ее искал.
Читать полностью »
3. Анализ зловредов с помощью форензики Check Point. SandBlast Mobile
2019-12-11 в 7:10, admin, рубрики: check point, forensics, mobile, sandblast, security, tssolution, Аналитика мобильных приложений, Блог компании TS Solution, информационная безопасность, Сетевые технологии, системное администрирование
Добро пожаловать в третью статью нашего цикла по форезнике от Check Point. На этот раз мы рассмотрим SandBlast Mobile. Мобильные устройства уже давно стали частью нашей жизни. В смартфонах наша работа, наш досуг, развлечения, личные данные. Про это знают и злоумышленники. Согласно отчету Check Point за 2019 год, три самых распространенных вектора атаки на пользователей:
- Email (вредоносные вложения, ссылки);
- Web (вирусное ПО, фишинг);
- Smartphones (вредоносные приложения, поддельные WiFi сети, фишинг).
Первые два вектора мы можем закрыть уже рассмотренными SandBlast Network и SandBlast Agent. Остаются смартфоны, угрозы для которых все чаще фигурируют в новостях. Для защиты этого вектора атаки у Check Point есть специализированное решение — SandBlast Mobile. Ниже мы рассмотрим форензику, которую мы можем получить при расследовании инцидентов на мобильных устройствах.Читать полностью »