Entrust собирается перейти под контроль Thoma Bravo

Entrust собирается перейти под контроль Thoma Bravo

...

 
В Далласе 13 апреля 2009 г. совет директоров компании Entrust, мирового лидера в обеспечении безопасности цифровых данных аутентификации и информации, публично заявил о своем намерении в ближайшее время перейти под управление Thoma Bravo.

Thoma Bravo - ведущий инвестиционный банк прямого инвестирования в акционерный капитал, который обеспечивает финансовую поддержку растущему бизнесу более 28 лет. Thoma Bravo в настоящее время управляет приблизительно $2,5 миллиардами собственного капитала.
«Наш инвестиционный процесс связан с выявлением перспективных секторов рынка, которые могут расти как органически, так и за счет приобретения и интеграции аналогичных компаний.», -сказал Scott Crabill, управляющий партнер Thoma Bravo.
По словам Michael McGrath, председателя совета директоров Entrust, предстоящая сделка крайне выгодна акционерам. По предварительным расчетам за каждую обыкновенную акцию Entrust будет выплачено 1,85 доллара США, что более чем на 20% больше средней стоимости акции. Кроме того, партнерство с Thoma Bravo повышает ценность Entrust и может упрочить позицию компании на мировом рынке информационной безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В реализациях LTE и 5G нашли более 100 уязвимостей

Группа исследователей раскрыла подробности более 100 уязвимостей, затрагивающих реализации LTE и 5G. Злоумышленники могут использовать эти бреши для ограничения доступа к сервисам и получения контроля над ядром сотовой сети.

Специалисты нашли в общей сложности 119 уязвимостей, которым присвоены 97 уникальных идентификаторов CVE. Они охватывают семь реализаций LTE (Open5GS, Magma, OpenAirInterface, Athonet, SD-Core, NextEPC, srsRAN) и три реализации 5G (Open5GS, Magma, OpenAirInterface).

Результаты исследования представлены в отчёте «RANsacked: A Domain-Informed Approach for Fuzzing LTE and 5G RAN-Core Interfaces» (PDF).

«Каждую из выявленных уязвимостей можно использовать для  вывода из строя всех сотовых коммуникаций (телефонных звонков, сообщений и передачи данных) в масштабах целого города», — отмечают исследователи.

«Условный атакующий может выводить из строя узлы управления мобильностью (MME) в сетях LTE или функции управления доступом и мобильностью (AMF) в сетях 5G. Для этого нужно отправить всего один небольшой пакет данных через сеть, при этом нет необходимости использовать сим-карту или проходить аутентификацию».

 

Экспертам удалось наткнуться на бреши в ходе экспериментов с фаззингом, объектом которого стали интерфейсы Radio Access Network (RAN), способные принимать данные напрямую от мобильных устройств и базовых станций.

Исследователи подчеркнули, что многие из выявленных уязвимостей связаны с переполнением буфера и ошибками управления памятью, которые могут быть использованы для проникновения в ядро сотовой сети.

Это, в свою очередь, позволяет злоумышленникам отслеживать местоположение абонентов и получать данные о соединении в масштабах города. Соответствующий эксплойт открывает возможность для целевых атак на конкретных пользователей.

Кроме того, проблемы делятся на две основные категории:

  1. Те, которые могут быть использованы любым неавторизованным мобильным устройством.
  2. Те, которые могут эксплуатироваться злоумышленником, получившим контроль над базовой станцией или фемтосотой.

Из 119 обнаруженных уязвимостей:

  • 79 касались реализации MME,
  • 36 — реализации AMF,
  • 4 — реализации SGW.

Кроме того, 25 уязвимостей позволяли проводить атаки на предаутентификацию в Non-Access Stratum (NAS) с любого произвольного мобильного устройства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru