Продемонстрирована всемирная уязвимость в DNS

Продемонстрирована всемирная уязвимость в DNS

Во время своей 80-минутной презентации Камински впервые представил детальный разбор обнаруженного им бага, угрожавшего хаосом всему Интернету из-за возможности отравления DNS-серверов, транслирующих доменные имена в IP-адреса. Директор программы тестов на проникновение в специализирующейся на сетевой безопасности фирме IOActive был первым, кто 8-го июля предупредил об опасности, однако с тех пор заметно возросла озабоченность специалистов по поводу того, что такую атаку провести гораздо легче, чем считалось ранее.

Главное, что удалось обнаружить Камински, это то, что систему безопасности DNS легко обмануть, поскольку возможны только 65 536 вариантов идентификации. Засоряя DNS сервер множеством запросов доменных имен, незначительно отличающихся друг от друга, например, 1.google.com, 2.google.com, 3.google.com и так далее – хакер многократно увеличивает свои шансы воспроизвести корректный ID. Несмотря на то, что шансы угадать правильный ответ - 1 из 65 565, вероятность значительно увеличивается, если хакер бомбардирует сервер тысячей запросов за очень короткий промежуток времени.

Несмотря на то, что многие организации последовали совету Камински и установили патч, еще слишком большому их числу только предстоит пропатчить свои серверы. Из списка Fortune 500, 15 процентам компаний еще предстоит хоть что-то предпринять, а еще 15 процентов остаются уязвимыми, поскольку конфигурации их сетей не позволяют патчу корректно работать.

Одетый в свои знаменитые синие джинсы, черную рубашку и кеды, Камински выложил огромное количество применений, которые злоумышленники могут найти этому багу. Атакуя серверы почты, хакеры могут перехватывать почтовые сообщения крупных организаций или в вмешиваться в работу почтовой системы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Kaspersky Security для виртуальных сред расширили поддержку Linux

В новой версии Kaspersky Security для виртуальных и облачных сред, а также в приложении Kaspersky Security для виртуальных сред Лёгкий агент 6.2, расширена функциональность лёгких агентов и добавлена поддержка Linux-систем, а также отечественных платформ виртуализации.

Обновления направлены на повышение совместимости с различными инфраструктурами.

Теперь сервер интеграции, отвечающий за управление и настройку защитных компонентов в виртуальной среде, можно устанавливать как в Linux-, так и в Windows-инфраструктурах.

Для управления сервером интеграции в Kaspersky Security Center теперь доступна веб-консоль. С её помощью можно настроить список виртуальных сред, к которым подключён сервер, развертывать и удалять защитные компоненты, изменять их конфигурацию и получать информацию о состоянии серверов защиты.

Расширен список поддерживаемых отечественных систем виртуализации. В него включены платформа «Базис», система серверной виртуализации «Р-Виртуализация», а также облачные платформы Яндекс.Cloud и VK Cloud.

Обновления также коснулись лёгких агентов, что позволило значительно расширить функциональные возможности защиты виртуальных машин на Windows и Linux. Кроме того, появилась возможность оптимизировать сетевой трафик, выбирая версии лёгких агентов, для которых загружаются обновления баз и программных модулей.

Обновлённая версия решения поддерживает интеграцию с рядом корпоративных продуктов «Лаборатории Касперского», включая Kaspersky Managed Detection and Response, Kaspersky Endpoint Detection and Response Optimum, Kaspersky Anti Targeted Attack Platform, Kaspersky Sandbox и Kaspersky Unified Monitoring and Analysis Platform (KUMA).

По словам Тимофея Титкова, руководителя направления облачной и сетевой безопасности компании, дальнейшее развитие продукта будет направлено на расширение его функциональности и увеличение списка поддерживаемых платформ виртуализации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru