Специалисты российской компании Elcomsoft обнаружили недостаток в реализации алгоритмов шифрования архивов, которые делает на компьютере программа резервного копирования данных BlackBerry Desktop Software. Из-за него время на подбор пароля к архиву оказывается не таким большим, как ожидалось, особенно при использовании слабых паролей.

Хранящиеся на персональном компьютере резервные копии данных смартфонов BlackBerry шифруются стандартным алгоритмом AES с длиной ключа 256 бит. Для генерации ключа по заданному пользователем паролю используется, как и в ряде других реализаций этого метода шифрования, функция PBKDF2. Чтобы увеличить время на генерацию ключа (и, следовательно, время, которое требуется взломщику на проверку пароля), рекомендуется при генерации делать как минимум несколько тысяч итераций этой функции. В iOS 3 для Apple iPhone делается 2000 итераций, а в iOS 4 -10000. Но в BlackBerry делается всего одна итерация, и поэтому скорость перебора паролей значительно возрастает. Пароль из пяти строчных и двух заглавных букв можно подобрать на процессоре Intel Core i7 всего за полчаса, утверждают специалисты Elcomsoft.

Сетевая приставка Traffic IQ, разработанная в британской компании Idappcom, способна оставить без работы фирмы, специализирующиеся на оказании услуг проверки корпоративных сетей на уязвимость для взлома: она автоматически регулярно проверяет, насколько успешно средства обеспечения безопасности блокируют эксплойты и перехватывают вредоносный трафик.

Приставка пропускает сетевой трафик через две виртуальные машины, сконфигурированные аналогично рабочей сети организации, но изолированные от нее. Traffic IQ содержит базу самых свежих эксплойтов и угроз, получаемых из Metasploit, Packetstorm, SecurityFocus и других источников. Приставка способна контролировать эффективность работы множества популярных систем предотвращения вторжений, в том числе предлагаемых компаниями Sourcefire, McAfee, Juniper, Cisco и IBM. Если такая система не идентифицирует тот или иной эксплойт, Traffic IQ может автоматически создать соответствующее правило распознавания в формате Snort. Как утверждают в Idappcom, приставка также ведет аудит изменений, помогая в обеспечении соответствия нормативным документам.

Idappcom предлагает приставку по лицензии, неограниченной во времени действия. Имеется бесплатная версия программного обеспечения Traffic IQ, использование которой потребует от сисадминов некоторых специальных знаний.

У пакета программных средств для обеспечения компьютерной безопасности Security Gateway компании Check Point появилась специальная версия Virtual Edition (VE), ориентированная на работу в виртуальной среде VMware. Она поддерживает почти все функции основной версии пакета – межсетевой экран, виртуальная сеть (VPN), система предотвращения вторжений (IPS) и ряд других модулей безопасности. Пакеты Check Point обладают модульной структурой; в компании их называют "программными лезвиями". Версия для VMware будет поддерживать и два новых "лезвия", готовящихся к выходу в конце года: модуль предотвращения потери данных и модуль контроля приложений. Управление виртуальной версией Security Gateway может осуществляться с той же платформы, что и управление версией для физических машин.

Модули межсетевого экрана, VPN и предиспользуют интерфейсы VMSafe, благодаря чему приложения Check Point обладают прямым доступом к данным, проходящим через гипервизор VMware. В антивирусном и антиспамовом модулях поддержка VMSafe пока не реализована.

Минимальная конфигурация Security Gateway VE с межсетевым экраном и без дополнительных модулей обойдется в 2000 долл.

Обеспечение безопасности данных всегда было одним из основных вопросов, которые приходится решать при внедрении облачных вычислительных системах. Стандартным средством здесь является применение шифрования данных, однако надежность шифрования зависит от надежности инфраструктуры хранения ключей. Компания Trend Micro предлагает для решения этой проблемы разработанную ей технологию под названием SecureCloud.

В SecureCloud используется стандартный алгоритм шифрования AES с длиной ключа 128 бит. Дисковые тома в виртуальных машинах шифруются целиком и процесс шифрования идет в реальном времени. Таким образом, информация в облаке, к которой в данный момент не осуществляется доступ, всегда находится в зашифрованном состоянии. При этом ключи шифрования недоступны провайдеру услуг облачных вычислений и управление ключами осуществляется удаленно. Несмотря на то, что виртуальная машина работает на сервере провайдера, система SecureCloud позволяет гарантировать целостность образа машины и безопасность данных, хранящихся в облаке.

SecureCloud поддерживает облачные системы Amazon EC2, Eucalyptus и VMware vCloud.

Изменения, сделанные компанией Apple в четвертой версии операционной системы iOS, под управлением которой работают телефоны iPhone, способны при определенных условиях заметно облегчить задачу подбора пароля к резервной копии данных, считают специалисты российской компании Elcomsoft.

Резервная копия включает в себя пароли электронной почты, события календаря, текстовые сообщения и прочую информацию и создается на домашнем компьютере владельца iPhone автоматически, при каждом подключении телефона к компьютеру. Данные в ней зашифрованы, а для паролей ("связок ключей") в предыдущих версиях iOS использовалось отдельное шифрование с помощью аппаратных ключей. В версии iOS 4 появилась возможность защиты резервной копии одним общим паролем – и вскрытие этого пароля позволяет одновременно расшифровать и связки ключей, и прочие данные в копии.

Однако вскрыть пароль можно только методом перебора, который и реализует программа Elcomsoft iPhone Password Breaker. При использовании аппаратного ускорения она способна подобрать несложный пароль за считанные минуты. Самая дешевая версия Password Breaker стоит 79 долл.

Приложение для iPhone, имитирующее автомобильную противоугонную сигнализацию Viper, предлагается за 1 долл. компанией LOLer Apps. Попытку взять «припаркованный» на столе смартфон программа регистрирует с помощью встроенного в него акселерометра. Как только Anti Theft Alarm почувствует движение iPhone, она громко издает поочередно семь различных звуков от реальной автомобильной сигнализации, зажигает на экране импровизированную полицейскую «мигалку» и командует вслух: "Пожалуйста, отойдите от телефона!". Программа скорее предназначена для развлечения, чем является реальной защитой от "угона" IPhone, поскольку, чтобы отключить такую сигнализацию, достаточно нажать клавишу Home на клавиатуре смартфона.
 

«Комстар» ввел сервис добровольной фильтрации контента для абонентов «Стрим». Он представляет собой систему фильтрации входящего трафика, которая обеспечивает возможность блокировки определенных портов и IP-протоколов, что гарантирует установленную пользователем степень защиты от нежелательного контента. Пользователь может самостоятельно настроить систему фильтрации трафика в соответствии с параметрами одного из доступных профилей: «Стандартного», «Расширенного» или «Максимального». Профиль «Стандартный» обеспечивает оборудованию абонента (ADSL-модем, компьютер) минимальную защиту от вредоносного входящего Интернет-трафика за счет его выборочной фильтрации. Профиль «Расширенный» осуществляет расширенную фильтрацию входящего трафика, а «Максимальный» обеспечивает повышенный уровень защиты абонентского оборудования. Стоимость нового сервиса входит в ежемесячную абонентскую плату, размер которой не изменился.

Juniper представила новую модель "динамической безопасности" в средах ЦОД. Ее задача обеспечение информационной безопасности в условиях адаптации инфраструктуры ИТ к новым потребностям и объемам данных, растущим благодаря масштабному внедрению технологий виртуализации, Web 2.0 и внедрению "облачных" сервисов. Новые решения включают в себя программное обеспечение Juniper AppTrack и AppSecure для сервисных шлюзов Juniper серии SRX, созданное для повышения прозрачности сети на уровне сервисов и предотвращения DDoS-атак, программное обеспечение Junos Space Security Design, призванное помочь заказчикам мигрировать с традиционных ограниченных архитектур безопасности на высокопроизводительные архитектуры ЦОД с идентификацией пользователя, а также OEM-версию продуктов Juniper серии SRX от IBM. Кроме того, Juniper заключала партнерское соглашение с FireEye для создания средств защиты от вредоносных программ. Модель динамической безопасности, встраиваемая в сервисные шлюзы Juniper серии SRX, позволяет корпоративным клиентам динамически задействовать ресурсы безопасности, такие как межсетевые экраны и системы предотвращения атак. Эти ресурсы обеспечивают безопасность передаваемых данных внутри единой платформы, способной масштабироваться до 120 Гбит/с и управляемой как единый сервисный шлюз.
 

Компания «Транстелеком» (ТТК) приступила к оказанию услуг защиты от DDоS-атак. Новый продукт оператора – DDoS Free – ориентирован на поставщиков услуг связи, производственные и финансовые корпорации, банки, страховые компании, государственные структуры и других клиентов ТТК, пользующихся ее услугой «Доступ в Интернет». Услуга DDoS Free разработана на основе полнофункциональной архитектуры противодействия DDoS-атакам и базируется на использовании специализированного оборудования, которое способно фильтровать трафик с целью очистки его от паразитного потока данных. Сервис DDoS Free позволяет другим операторам (клиентам ТТК) предоставлять своим абонентам услуги требуемого качества без увеличения пропускной способности в точке присоединения к сети ТТК, а при DDoS-атаке на одного из них – избежать ухудшения качества обслуживания остальных клиентов. Для использования услуги DDoS Free клиенту не требуется приобретать дополнительные программно-аппаратные средства – достаточно совместно со специалистами ТТК произвести необходимые настройки существующего оборудования. Для корпоративных клиентов использование данной услуги является гарантией нормального функционирования их ресурсов, размещенных в Интернете.

«Акадо-Столица» включила функцию «Родительский контроль» в состав услуги «Акадо.Антивирус», разработанной на базе программного обеспечения «Доктор Веб». «Родительский контроль» ограничивает доступ детей к определенным сайтам, файлам или ресурсам локальной сети. Родители могут самостоятельно настроить параметры фильтрации: создать список запрещенных сайтов или воспользоваться постоянно обновляемой тематической базой «Доктор Веб», которая сейчас насчитывает около 2 млн позиций. Подключить услугу «Акадо.Антивирус», в рамках которой предоставляется «Родительский контроль», может любой абонент. Согласно последним опросам, 63% Интернет-пользователей нуждаются в дополнительной информации о том, как защитить своего ребенка от «взрослого» и асоциального контента.