Газинформсервис и СберСервис подписали меморандум о сотрудничестве

Газинформсервис и СберСервис подписали меморандум о сотрудничестве

Газинформсервис и СберСервис подписали меморандум о сотрудничестве. Подписание состоялось на проходящем 29-30 августа в Санкт-Петербурге втором международном форуме для представителей власти, финансового и реального секторов российской экономики – «Петербургский цифровой форум 2019» в присутствии врио губернатора Санкт-Петербурга Александра Беглова и председателя Комитета по информатизации и связи правительства Санкт-Петербурга Дениса Чамары.

Меморандум подписали генеральный директор ООО «Сбербанк-Сервис» Алексей Евтушенко и генеральный директор ООО «Газинформсервис» Валерий Пустарнаков. Соглашение подразумевает признание и взаимное понимание общности целей, задач и перспектив сотрудничества в сфере применения технических решений, направленных на обеспечение высоких стандартов информационных технологий, автоматизации, цифровизации, связи и информационной безопасности.

Генеральный директор ООО «Газинформервис» Валерий Пустарнаков отметил:

«У нас наработан большой опыт реализации проектов в сфере обеспечения информационной безопасности для крупных российских корпораций. Для этого разработаны соответствующие собственные продукты, комплексные решения, организована филиальная сеть, а также сформирована команда инженеров и программистов с опытом решения территориально-распределённых задач».

Генеральный директор ООО «Сбербанк-Сервис» Алексей Евтушенко:

«Этот меморандум – обоюдное признание профессиональных и деловых качеств, которые лежат в основе любого сотрудничества. Подписанный документ открывает широкие возможности для наших компаний. Мы предоставляем нашим партнерам возможность использования нашей ИТ-экспертизы и опыта в банковской отрасли, в свою очередь получаем аналогичную профессиональную экспертизу в области нефтегазовой отрасли. Рассчитываю, что совместно мы внесем существенный вклад в общий процесс цифровизации страны на высоком профессиональном и качественном уровне».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Автомобили Kia можно было контролировать удалённо из-за набора уязвимостей

Специалисты по кибербезопасности рассказали о нескольких уязвимостях, затрагивающих автомобили южнокорейского производителя Kia и позволявших получить контроль над ключевой функциональностью. В настоящее время бреши устранены.

Как отметили исследователи Нико Ривера, Сэм Карри, Джастин Райнхарт и Ян Кэрролл:

«Вектор позволял провести атаку удалённо всего за 30 секунд, причём независимо от того, была ли активна подписка на Kia Connect или нет».

Проблема затрагивала практически все машины, выпушенные после 2013 года. В процессе эксплуатации злоумышленники могли добраться и до конфиденциальной информации пользователя: имени, телефонного номера, электронной почты и физического адреса.

Фактически с помощью выявленных уязвимостей посторонний мог добавить себя в качестве второго «скрытого» пользователя автомобиля без ведома владельца.

Корень проблемы крылся в инфраструктуре дилерского центра Kia — «kiaconnect.kdealer[.]com», который используется для активации машин. Через HTTP-запрос можно было зарегистрировать фейковый аккаунт и сгенерировать токены доступа.

Работу демонстрационного эксплойта специалисты показали в выложенном на YouTube видео:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru