| Įsilaužėliai išrado kompiuterių tinklus atrakinantį visraktį |
| Trečiadienis, 20 Spalis 2010 05:47 |
 Suomijos bendrovė „Stonesoft“ pranešė aptikusi naują įsilaužimo per internetą į apsaugotus įmonių kompiuterių tinklus būdą, nuo kurio praktiškai neįmanoma apsisaugoti.„Stonesoft“ atstovų teigimu, nuo atrastos naujos grėsmės – vadinamųjų „AETs“ (advanced evasion techniques, pažangių apsaugos apėjimo metodų) atakų kol kas negali apsaugoti jokios žinomos įmonių kompiuterių tinklų apsaugos nuo įsibrovimo (IPS, intrusion prevention systems) priemonės, praneša „eWeek.com“. Naudodami „AETs“ įsilaužėliai gali apeiti tinklo saugumą užtikrinančius įrenginius ir užkrėsti kompiuterius žalinga programine įranga, sakoma pranešime. „Stonesoft“ teigimu „AETs“ atakų metu įsilaužėlių siunčiami duomenys gali nepastebimai „praslysti“ pro daugumą vidinį tinklą nuo interneto atitveriančių ugniasienių (firewall), įsibrovimo aptikimo sistemų (IPS) ir įsibrovimo užkardymo (IPS) priemonių. Pasak „Stonesoft“ padalinio JAV vadovo Matto MacKinley, „AETs“ apjungia keletą įsibrovimo metodų, kai kurie iš jų buvo žinomi jau seniai. Tačiau naujojo būdo esmė – ne bendras įvairių kompiuterinio saugumo spragų naudojimas, o nepastebimų įsibrovimo metodų apjungimas, leidžiantis naudoti bet kokių spragų galimybėmis. „Pavyzdys galėtų būti gerai žinomas būdas – paketų fragmentavimas. Naudojant tik jį bandymas įsibrauti būtų aptiktas. Tačiau jei jis bus sujungtas su atsitiktinio IP galimybėmis ir manipuliavimu duomenų interpretavimu, įsilaužėlis galės sėkmingai įterpti bet kokį kodą, leidžiantį surengti bet kokią ataką“, – sakė jis. „Stonesoft“ atstovų teigimu, „AETs“ suteikia įsilaužėliams visrakčio, galinčio atrakinti bet kokią spyną, galimybes. Naudojantis šiuo naujai atrastu įsilaužimo metodu galima gauti prieigą prie įmonių klientų valdymo (CRM) arba įmonių išteklių valdymo (ERP) sistemų, nepastebimai „praeinant“ pro tinklo apsaugos priemones. Skelbiama, kad JAV bendrovės „Verizon Communications“ kompiuterinio saugumo specialistai išbandė „AETs“ atakos galimybes ir priėjo išvadą, kad pavojus visiškai realus. Jų manymu didžiausia problema – tai, kad „AETs“ iš esmės yra technologija, leidžianti iš kelių dešimčių paprastų programų, skirtų įsibrauti į vidinius tinklus, generuoti milijonus pagrindinės įsilaužimo priemonės variantų ir taip nepastebimai „prasmukti“ į kompiuterių tinklą. Šaltinis:  |
| Susijusios naujienos: |
|---|
|
Telefonas jau seniai tapo vienu tų įrenginių, be kurio savo dienos neįsivaizduoja milijonai žmonių visame pasaulyje. Visgi, taip pat nesunku pastebėti, kad mūsų telefonai, nors ir dažniausiai saugiai leidžia savo dienas rankinėse ar kišenėse, turi nemažai priešų. Na, o kai kurie iš jų gali pridaryti ypač daug žalos.
Virusas „Adwind“, platinamas šiuo metu gana retu kenkėjiškos programinės įrangos kaip paslaugos formatu, sugebėjo užpulti daugiau nei 440 tūkst. viso pasaulio naudotojų ir organizacijų.
Kalbant apie saugumą internete, 45 metų ir vyresni vartotojai gerokai atsargiau dalijasi informacija nei jaunesni interneto vartotojai, tačiau jiems trūksta žinių atpažinti sukčius ar neišvengiamas grėsmes. Remiantis naujausiu „Kaspersky Lab“ vartotojų nuomonės tyrimu*, 24 metų ir jaunesni vartotojai labiau linkę internete atskleisti asmeninę informaciją ir mažiau rūpinasi apsauga, bet išmano galimas grėsmes ir lengviau jas atpažįsta.
Antivirusinės programos „eScan“ kūrėjai perspėja, kad, kol Sirijos karo pabėgėliai veržiasi į Europą, sukčiai kėsinasi apsukti patiklius skaitytojus, sekančius naujienas ir reportažus šia opia tema. Dar daugiau bandymų pasipelnyti aptinkama neva renkant aukas karo pabėgėliams remti.
Daugiau nei du dešimtmečius lyderiaujančių saugumo sprendimų ESET tyrėjai praneša atradę 
