IBM анонсировала бюджетную систему хранения данных

IBM анонсировала бюджетную систему хранения данных

IBM анонсировала новую систему хранения начального уровня Storwize V3700, стоимость которой стартует с 11 000 долларов. В IBM говорят, что из всех продаваемых компанией систем хранения, V3700 - является самой дешевой.

Как говорится в заявлении компании, V3700 поддерживает собой набор технологий, таких как виртуализация и мониторинг архивов, что позволяет эффективно совмещать хранение информации на жестких дисках и SSD-накопителях. Также продукт имеет простой интерфейс управления, а драйверы, поставляемые с системой, поддерживают платформу OpenStack, представляющую собой операционную систему, объединяющую систему хранения, серверы и сетевые роутеры для работы в едином виртуальном массиве, пишет cybersecurity.ru.

В IBM говорят, что новая система подходит для концепции Больших данных, а также может работать как со структурированными, так и неструктированными данными за счет поддержки технологий, которые ранее существовали только в значительно более дорогих системах, таких как Storwize V7000. В заявлении компании говорится, что массив для хранения информации ориентирован на средний и малый бизнес.

С точки зрения конструкции, новинка представляет собой 2-юнитовую систему, которая поддерживает до 180 терабайт данных. Здесь есть сдвоенный контроллер, каждая секция которого поддерживает до 8 гб кеш-памяти. Стандартный хост-контроллер здесь работает на скорости 1 Гбит/сек, но есть возможности для установки карт Fibre Channel и iSCSI/Fibre Channel over Ethernet (FCoE).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В реализациях LTE и 5G нашли более 100 уязвимостей

Группа исследователей раскрыла подробности более 100 уязвимостей, затрагивающих реализации LTE и 5G. Злоумышленники могут использовать эти бреши для ограничения доступа к сервисам и получения контроля над ядром сотовой сети.

Специалисты нашли в общей сложности 119 уязвимостей, которым присвоены 97 уникальных идентификаторов CVE. Они охватывают семь реализаций LTE (Open5GS, Magma, OpenAirInterface, Athonet, SD-Core, NextEPC, srsRAN) и три реализации 5G (Open5GS, Magma, OpenAirInterface).

Результаты исследования представлены в отчёте «RANsacked: A Domain-Informed Approach for Fuzzing LTE and 5G RAN-Core Interfaces» (PDF).

«Каждую из выявленных уязвимостей можно использовать для  вывода из строя всех сотовых коммуникаций (телефонных звонков, сообщений и передачи данных) в масштабах целого города», — отмечают исследователи.

«Условный атакующий может выводить из строя узлы управления мобильностью (MME) в сетях LTE или функции управления доступом и мобильностью (AMF) в сетях 5G. Для этого нужно отправить всего один небольшой пакет данных через сеть, при этом нет необходимости использовать сим-карту или проходить аутентификацию».

 

Экспертам удалось наткнуться на бреши в ходе экспериментов с фаззингом, объектом которого стали интерфейсы Radio Access Network (RAN), способные принимать данные напрямую от мобильных устройств и базовых станций.

Исследователи подчеркнули, что многие из выявленных уязвимостей связаны с переполнением буфера и ошибками управления памятью, которые могут быть использованы для проникновения в ядро сотовой сети.

Это, в свою очередь, позволяет злоумышленникам отслеживать местоположение абонентов и получать данные о соединении в масштабах города. Соответствующий эксплойт открывает возможность для целевых атак на конкретных пользователей.

Кроме того, проблемы делятся на две основные категории:

  1. Те, которые могут быть использованы любым неавторизованным мобильным устройством.
  2. Те, которые могут эксплуатироваться злоумышленником, получившим контроль над базовой станцией или фемтосотой.

Из 119 обнаруженных уязвимостей:

  • 79 касались реализации MME,
  • 36 — реализации AMF,
  • 4 — реализации SGW.

Кроме того, 25 уязвимостей позволяли проводить атаки на предаутентификацию в Non-Access Stratum (NAS) с любого произвольного мобильного устройства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru