На головную страницу TechnoDrive.ru  
ИТ-НОВОСТИ РОСТОВА
одна из 21098 страниц...

«Взлом Telegram» объяснили действиями «агентов»*

Читать переписку «Телеграмм» получится только легальноНа прошлой неделе компания Falcongaze сделала официальное заявление о наличии у неё «технологии перехвата Telegram». В пресс-релизе сообщалось о возможности мониторинга общения в чатах и группах, — а также сохранении голосовых сообщений и пересылаемых файлов. Основываясь на этой информации, многие СМИ поспешили сообщить о взломе Telegram (что, вообще говоря, должно было бы свидетельствовать о перехвате и успешной расшифровке переписки «Телеграм» в глобальной Сети — БЗ). В то время, как некоторые авторитетные эксперты по ИТ-безопасности продолжали называть мессенджер «Телеграмм» самым защищённым даже после выхода релиза Falcongaze. Не заставили себя ждать и комментарии разработчиков Telegram, назвавших продукт Falcongaze трояном. Но насколько эффективным и опасным может оказаться данное решение? И можно ли использовать «продукт для корпоративной безопасности» во вред рядовым пользователям Telegram?.. Попробуем разобраться!

Реклама: строим надёжные локальные сети для бизнеса.

Telegram перехватывается специальными корпоративными средствами на рабочих местах сотрудников

По данным компании Falcongaze, «уникальная технология перехвата Telegram» реализована в продукте SecureTower, предназначенном для контроля корпоративного трафика. Функционал данного приложения достаточно широк — и сводится к тотальному наблюдению за действиями пользователей. Предполагается, что, благодаря SecureTower, служба ИТ-безопасности предприятия будет знать о действиях сотрудников всё, — по крайней мере, о том, что они делают на рабочих компьютерах.

С другой стороны, в релизе отмечается, что наблюдение не коснётся персональных гаджетов пользователей — «личная переписка с которых перехватываться не будет». Ведь для этого, как минимум, потребовалось бы включить устройство в локальную сеть предприятия и установить на него специальную программу, которую Falcongaze называет «агентом», а руководитель Telegram Павел Другов — «трояном».

«Для "перехвата" [Телеграмм] на устройстве жертвы должен быть добровольно установлен троян от Falcongaze» — приводит цитату г-на Дурова интернет-издание vc.ru. И добавляет комментарий Falcongaze, в котором отмечается верность этого утверждения, с оговоркой, что компания работает в корпоративном секторе и не занимается промышленным шпионажем — «а поэтому слова "жертва" и "троян" не совсем применимы к ситуации».

Вместо термина «троян» разработчик предлагает использовать понятие «агент». Это программное обеспечение существует лишь в десктопной версии и должно быть предустановлено, при покупке лицензии, на все компьютеры предприятия. Отметим, что последние должны работать под следующими версиями Windows: Microsoft Windows Vista SP2 / 7 SP1 / 8 / Server 2003 / Server 2008 / Server 2012 (x86 или x64). Операционная система для серверных компонентов: Microsoft Windows Server 2008/2012 x64.

Можно ли взломать «Телеграмм»?

Итак, похоже, что Telegram «в обычных условиях» остаётся достаточно защищённым мессенджером. Если не устанавливать на защищённый компьютер «ничего лишнего»; не выходить в сеть через роутеры, на которых сменили DNS; и обладать, ко всему этому, устойчивым иммунитетом против социального инжиниринга.

Но могут ли злоумышленники использовать продукт Falcongaze для перехвата сообщений рядовых пользователей вне корпоративного периметра?..

«Использование системы SecureTower хакерами представляется маловероятным, так как данный продукт предполагает развёртывание в корпоративной сети и требует покупки лицензии, — отмечает эксперт TechnoDrive. — Если же говорить об аналогичных технологиях и их встраивании в настоящие трояны, то такую возможность нельзя исключать (особенно, если преступникам удалось получить полный контроль над компьютером жертвы)».

В целом, данное заявление Falcongaze, пожалуй, можно рассматривать как удачный PR-ход. Telegram сейчас на слуху, и, конечно, новости про «уязвимость» будут востребованы. Что же касается безопасности предприятия, то, конечно, для предотвращения утечек нужно использовать мониторинг всей сетевой активности пользователя (занимаясь, кстати, и смартфонами). А также, разумеется, нужно принимать все остальные меры по предотвращению, диагностике, локализации проникновений и обязательной подаче заявлений об активности хакеров в компетентные органы. С чем, кстати, сейчас помогают многие антивирусные компании!

* — речь о софте, который фирма или частный пользователь осознанно устанавливают на свой рабочий компьютер

Чуть не забыли: у TechnoDrive есть группа ВКонтакте — и на Facebook. Подключайтесь!

«Вирус, троян да хакер»: защита информации

Очередной вирус в роутере добрался до Ростова


Эксперты по IT-безопасности всё чаще предупреждают о смещении вектора кибератак в сторону Интернета вещей. Причём от «образцово-показательных» одиночных заражений холодильников, электронных сигарет и аквариумов злоумышленники перешли к массовым атакам и созданию ботнетов из роутеров, камер видеонаблюдения, смартфонов и так далее. Насколько это опасно можно судить по IoT-вирусу Mirai, парализовавшему Twitter, PayPal и ряд других глобальных интерент-сервисов в прошлом году. А недавно о массовом заражении роутеров TP-Link и ZyXel сообщил один из альтернативных ростовских интернет-провайдеров.
подробнее

Эксперты расскажут, как попытаться устранить угрозу Intel ME


Вирусы, атакующие компьютерное «железо», становятся всё более угрожающими. И, действительно, подобные зловреды часто остаются совершенно незамеченными, — а популярное «лечение» переустановкой ОС, естественно, бессильно. Ещё в 2012 году эксперт по ИТ-безопасности Джонатан Броссар рассказал об уязвимости CMOS и BIOS перед вирусом Rakshasa, способном заразить сотни популярных моделей материнских плат. С тех пор ситуация не только не улучшилась, но и усугубилась. В частности, специалисты компании Positive Technologies обнаружили новые серьёзные уязвимости в технологии Intel Management Engine, интегрированной в микросхему PCH. В результате, данный чип, отвечающий за общение процессора с внешними устройствами, может открыть злоумышленникам доступ практически ко всем данным на компьютере и выполнить любой вредоносный код. К счастью, помимо опасной находки, Positive Technologies выявила способ отключения опасных функций Intel ME — и готова поделиться им со всеми желающими на бесплатном вебинаре!
подробнее

На уязвимости Интернета вещей (IoT) укажет приложение-сканер


Возможности Интернета вещей в целом, — и «умных домов» в частности, — продолжают удивлять. Уже сегодня к глобальной сети могут подключаться не только телевизоры, холодильники, системы климат-контроля и электронные замки, но даже зубные щётки, подушки и мышеловки. При этом интерфейсы большинства smart-устройств достаточно уязвимы к деструктивным действиям злоумышленников. А непосредственный контакт с человеком, — например, в случае «умной кровати», — делает последствия потенциального взлома крайне опасными и непредсказуемыми... К счастью, эксперты в области ИТ-безопасности уже активно работают над защитой Интернета вещей и предлагают эффективные решения. Одним из таких продуктов стал IoT-сканер, разработанный «Лабораторией Касперского», бета-версию которого уже можно скачать на Google Play, — сделав первый шаг по защите Интернета вещей от хакеров.
подробнее

«Прожорливые» приложения Android (и фишинг у Windows)


В августе разработчик антивирусных приложений Avast выпустил рейтинг наиболее ресурсоёмких приложений 2017 года. В него вошёл мобильный «софт», активно расходующий заряд аккумулятора и свободную память смартфонов и планшетов. Тем временем, компания ESET предупредила владельцев Windows-устройств об очередной угрозе. На этот раз речь идёт об изощрённом фишинге, рассчитанном на авиапассажиров и любопытных пользователей. О том, как избежать ненужных рисков в сегодняшнем выпуске рассказывают эксперты TechnoDrive.
подробнее

Осторожно: детские онлайн-казино!


ФНС России продолжает борьбу с азартными играми в Интернете. По данным ведомства, всего за два месяца были выявлены и внесены в «чёрный список» Роскомнадзора более 4000 сайтов подобной тематики. При этом среди онлайн-казино всё чаще стали попадаться ресурсы, рассчитанные на детей. Их создатели предлагают несовершеннолетним розыгрыши инвентаря, «скинов» и виртуальных «монет» в онлайн-играх. При этом ставки в таких «лотереях», как правило, делаются украденными у родителей настоящими деньгами. Учитывая остроту проблемы, ФНС России рекомендует более пристально следить за активностью детей в Интернете. А разработчики контентных фильтров предлагают родителям техническое решение данной проблемы.
подробнее
Ещё информация !!!  «Вирус, троян да хакер»: защита информации