ViPNet Connect обеспечит конфиденциальность мобильных коммуникаций

ViPNet Connect обеспечит конфиденциальность мобильных коммуникаций

Компания ИнфоТеКС, сообщает о выпуске нового приложения для мобильных устройств ViPNet Connect, благодаря которому корпоративные пользователи смогут обмениваться важной бизнес-информацией по защищенным каналам с помощью чата, а также при голосовых вызовах.

Уже более 5 лет ИнфоТеКС разрабатывает продукты для обеспечения безопасности корпоративных мобильных пользователей. В 2011 году компанией был представлен программный комплекс ViPNet Client for Android, который стал первым в России сертифицированным ФСБ продуктом для ОС Android, реализующим шифрование IP-трафика на алгоритме ГОСТ 28147-89, что позволяет использовать  мобильные устройства при подключении к корпоративным сетям государственных учреждений. На сегодняшний день реализовано уже более 10 тыс.  лицензий программного комплекса ViPNet Client for Android.   

Выпуск ViPNet Connect for Android стал следующим логичным шагом ИнфоТеКС в части развития продуктов для обеспечения безопасности в корпоративной мобильной среде. Продукт дополняет ранее выпущенный программный комплекс ViPNet Client for Android, который также получил крупное обновление: расширен список поддерживаемых мобильных устройств (в том числе работающих на базе архитектуры x86), улучшена интеграция с другими продуктами линейки ViPNet, возможна установка на устройство без прав администратора (root-прав).

ViPNet Connect – это альтернатива использованию в корпоративных целях мессенджеров публичных сервисов Skype, Facebook, ВКонтакте, WhatsApp, Viber и др., которые несут множество рисков для безопасности организации. Приложение ViPNet Connect реализует информационный обмен между пользователями через защищенную ViPNet-сеть, исключая возможность перехвата конфиденциальной и навязывания ложной информации. Важным отличием программного комплекса ViPNet Connect от известных мессенджеров, является возможность обеспечения защиты точка-точка, без задействования промежуточных серверов при передаче конфиденциальных данных.  

Сегодня для установки на мобильные устройства доступна версия ViPNet Connect for Android 1.1., в которой реализованы наиболее востребованные по отзывам потенциальных клиентов функции чата и голосовых вызовов. В следующих версиях запланировано добавление функций видеоконференцсвязи и передачи файлов и контента, возможности «приземлить» звонок на стационарный номер.  

При совместной установке ViPNet Client for Android и ViPNet Connect составляют комплексное решение для защиты конфиденциальных данных, сочетающее в себе удобство установки  и использования, современный графический интерфейс, безопасность и надежность, отвечающую требованиям российского законодательства.

Дополнительно корпоративные пользователи смогут защищать с помощью шифрования и электронной подписи файлы любого формата, передаваемые по открытым каналам связи, с помощью бесплатного продукта ViPNet CryptoFile for Android. Шифрование и подпись файлов осуществляется с использованием алгоритмов ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012, на базе технологии PKI. Отправка защищенного документа доступна из приложения любыми доступными каналами: почта, WhatsApp, Viber, Telegram и т.д. 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимости в CUPS позволяют выполнить код в ряде Linux-систем

В системе печати с открытым исходным кодом CUPS выявлен ряд уязвимостей, с помощью которых злоумышленники могут удалённо выполнить произвольный код на компьютерах под управлением Linux.

На проблемы в безопасности указал исследователь Симоне Маргарителли по его словам, в дефолтной конфигурации системам не угрожают описанные бреши:

  • CVE-2024-47076 (libcupsfilters),
  • CVE-2024-47175 (libppd),
  • CVE-2024-47176 (cups-browsed),
  • CVE-2024-47177 (cups-filters).

CUPS (Common UNIX Printing System) представляет собой наиболее популярную для Linux-устройств систему печати. Её поддерживают в том числе FreeBSD, NetBSD и OpenBSD.

Один из компонентов CUPS — демон cups-browsed — отвечает за поиск принтеров в локальной сети аналогично тому, как Windows и macOS ищут в сети удалённые устройства для печати.

Как отметил Маргарителли, при активном cups-browsed (который по умолчанию отключён на большинстве систем) демон слушает UDP-порт под номером 631. Кроме того, компонент допускает удалённые подключения от любого устройства в сети для создания нового принтера.

Специалист смог создать вредоносный принтер PostScript Printer Description (PPD), который удалось подсунуть cups-browsed. В результате в систему автоматом установилось злонамеренное устройство для печати, а команда в формате PPD получила возможность запуститься локально на компьютере.

Выполнение упомянутой команды стало возможным благодаря фильтру foomatic-rip.

 

Напомним, вчера мы сообщали о критической уязвимости, затрагивающей все системы GNU/Linux. В случае эксплуатации неаутентифицированный злоумышленник может выполнить код удалённо.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru