Опасные наушники, или дело о прослушке 🎧

Кто это присел за соседний столик в кафе, пока у вас важный созвон? Да это же наш старый знакомый — Глинч 🤨

Конечно, он здесь не просто так, а с очередным коварным планом — подключиться по Bluetooth через Fast Pair к вашим наушникам и подслушать самую важную информацию, воспользовавшись уязвимостью Whisperpair.

В новой серии комикса о кибербезопасности от нас и Минэкономразвития рассказываем, почему это возможно и как защитить любимый аксессуар от Глинча и других кибермошенников 🔒

Спойлер: не забывайте обновлять прошивку… впрочем, дальше читайте сами!

@Positive_Technologies

UPD: конкурс завершен, спасибо всем за ответы!

Добро пожаловать в город Positive Research

Это не просто новый выпуск журнала, а целый мегаполис с кварталами статей на разные темы. Сейчас все покажем, чтобы вы не заблудились.

🔎 В районе «Под капотом» живут реверсеры, которые исследуют безопасность автомобильных микроконтроллеров и промышленных систем дистанционного управления. А рядом — команда PT MAZE, которая усложняет им жизнь на соседях тестирует эффективность продукта и рассказывает, как он делает приложения неуязвимыми для реверса.

🚘 Неподалеку — мастерские, где разбирают антивирусный движок в составе MaxPatrol EPP, и лектории, в которых рассказывают, что такое SAST и как идея об NGFW, пройдя тернистый путь, трансформировалась в PT NGFW.

😯 В «Безопасном городе» шумно: обсуждают выступления наших спикеров на Positive Security Day, эволюцию киберугроз к 2030 году и беспилотные SOC. Новость дня с шокирующими подробностями — свежий эксплойт для уязвимости в ядре Linux. А новый герой города — Vulristics, утилита для оценки и приоритизации уязвимостей на каждый день.

🤾‍♂️ Стадион «Данных в городе и за его пределами» залит светом: там вовсю идет тренировка по развитию четырех софт-скилов, без которых в премьер-лиге кибербезопасности не обойтись. После нее каждый может узнать, какие данные собирают в ИЦ «Безопасный транспорт» и как они помогают улучшать жизнь жителей города.

🏙 А еще вы сможете разобраться в устройстве умного города: больше понять о проектах на основе анализа текстовых данных и рисках глобальной цифровизации мегаполисов. Ну и под конец — заглянуть в будущее, где кибербезопасность работает на автопилоте, и сгонять, не поверите, почти на Северный полюс.

😨 Чтобы экскурсия была интереснее, предлагаем конкурс, в котором можно выиграть бумажные выпуски нашего журнала.

Продолжите фразу: «Самая дорогая ошибка в кибербезопасности — это…»

✉️ Ответы присылайте на почту journal@ptsecurity.com. Авторы 30 самых оригинальных ответов получат по экземпляру нового номера.

#PositiveResearch
@Positive_Technologies

👽 Дети — на 100% хакеры

Потому что они еще не знакомы со всеми на свете «нельзя» и не знают, что какие-то вещи «невозможны».

А потому, если родители отказались покупать мобильную игру, они придумывают, как поиграть в нее бесплатно. Или изобретают способ запустить игрушечную машинку, у которой села батарейка, а новой прямо сейчас нет.

Вырастая, люди часто теряют способность смотреть на мир так, будто в нем нет ничего недостижимого.

О том, как вернуть это чувство и развивать в себе хакерское мышление, в интервью «Эксперту» рассказал Юрий Максимов (@yury), сооснователь Positive Technologies и фонда «Сайберус».

Целиком смотрите на YouTube и в «VK Видео»: в интервью еще много интересного про предпринимательство, мессенджеры, ИИ и принципы Юрия.

@Positive_Technologies

Зачем нужны кибериспытания 🫤

Мы обсудили это с нашими метапартнерами — компаниями Innostage и «Инфосистемы Джет». Этот статус они получили за то, что на практике реализуют принципы результативной кибербезопасности, активно продвигают их в индустрии и на собственном примере показывают, как это должно работать.

Если коротко: сначала необходимо определить недопустимые события (НС), затем выстроить защиту так, чтобы их реализация стала невозможной. А чтобы проверить это — выйти на кибериспытания, где тысячи белых хакеров пытаются создать полноценную цепочку атаки для реализации НС. Если им удастся это сделать, компания выплатит вознаграждение.

😱 Так, Innostage готовы выплатить 20 млн рублей за демонстрацию возможности хищения средств со счета компании.

😎 А «Инфосистемы Джет» — по 1,5 млн рублей за демонстрацию возможности захвата управления инфраструктурой с последующим шифрованием (первое НС) и за демонстрацию получения нелегитимного доступа к системам заказчиков (второе НС).

С момента запуска программ на Standoff Bug Bounty белым хакерам пока не удалось дойти до финальной точки, однако уже были выплаты — за демонстрацию креативных подходов.

При этом в «Инфосистемах Джет» подчеркивают: «Если мы заплатим — это будет наша победа. Потому что это лучше, чем если реальные злоумышленники проникнут внутрь».

👀 Подробнее о том, как наши метапартнеры выходили на кибериспытания, — смотрите в видео, снятом во время дня открытых дверей — нашего главного партнерского ивента.

@Positive_Technologies

В вашей сессии новый герой: мастер DDoS и майнинга 🧙‍♂️

Эксперт PT SWARM Олег Сурнин обнаружил и помог устранить две опасные уязвимости в Foundry Virtual Tabletop — платформе для проведения настольных ролевых игр онлайн.

Платформа позволяет игрокам создавать и проводить игры прямо в браузере: вести карты, расставлять фишки, делать броски кубиков и управлять персонажами. С ее помощью играют в Dungeons & Dragons, Pathfinder, Call of Cthulhu и другие TTRPG.

Foundry VTT популярна: в официальном Discord около 104 тысячи участников и более 90 тематических игровых каналов, а страницу на Reddit посещают примерно 50 тысяч игроков в неделю.

👾 Уязвимости PT-2025-138 и PT-2025-139 получили, по нашей экспертной оценке, 7,1 и 8,4 балла из 10 по шкале CVSS 4.0.

При успешной атаке злоумышленник мог бы выполнить вредоносный код на сервере, где установлена платформа, или повысить привилегии до уровня администратора. Это позволило бы заблокировать игровой сервер для вымогательства, добавить устройство в ботнет для DDoS-атак, а также использовать его для майнинга или дальнейших хакерских атак.

Наши эксперты выяснили, что потенциально уязвимы около 120 тысяч серверов, больше всего — в США, Бразилии, Германии, Мексике, Испании и России.

🛠 Для устранения недостатков необходимо обновить Foundry VTT до версии 13.351 или выше. Важно, чтобы это сделали администраторы серверов и сервисы, предоставляющие поддержку платформы другим игрокам.

#PTSWARM
@Positive_Technologies

👀 Взгляд внутрь пульта управления

Мы недавно рассказывали в фильме, что реверсеры не думают о работе, только когда спят (но это неточно). Однажды Алексей Усанов, руководитель Positive Labs, пошел гулять с ребенком, заметил машину-манипулятор, выгружающую бордюры, оператора с пультом управления и подумал: «Хм, да это же радиоканал…»

Так и родилась идея изучить безопасность промышленных систем дистанционного управления. В результате набрался материал для статьи в Positive Research, где Алексей рассказал о результатах исследования пультов управления и приемников трех вендоров.

И что вы думаете? Даже проверенное железо оказалось уязвимым. Но теперь вендоры об этом хотя бы знают и смогут исправить недостатки безопасности.

👉 Все интригующие подробности — в статье на сайте нашего медиа.

#PositiveResearch
@Positive_Technologies

💪 MaxPatrol SIEM и PT NAD защищают от киберугроз Сибирскую горно-металлургическую компанию

Мы подсчитали, что в прошлом году 15% всех хакерских атак были направлены на промышленные предприятия по всему миру. Поэтому их киберзащита должна быть на высоте.

В СГМК об этом позаботились еще давно: создали собственный SOC, который базировался на SIEM-системе зарубежного производителя. Но позже вендор прекратил работу в России, и ему начали искать замену.

В течение года компания проводила «пилоты» различных российских решений этого класса и в итоге выбрала MaxPatrol SIEM в связке с PT NAD как источником данных о сети. При поддержке наших инженеров удалось быстро внедрить обе системы и довести работу с ними до автоматизма.

👀 Как работает SOC СГМК

Центр мониторинга и реагирования на киберугрозы в режиме 24/7 отслеживает защищенность ИТ-периметра и инфраструктуры компании. MaxPatrol SIEM выступает ядром SOC, собирая максимально полные данные с рабочих станций, серверов, сетевого оборудования и прикладных систем СГМК. А PT NAD отвечает за полноценный анализ сетевого трафика.

🥷 Система подтвердила свою эффективность на практике: при помощи MaxPatrol SIEM сотрудники SOC смогли обнаружить первичное проникновение злоумышленника в инфраструктуру компании. Дальнейшее его продвижение по сети заблокировали штатные специалисты по ИБ.

🔎 А благодаря PT NAD компания стала полноценно анализировать трафик и проактивно искать угрозы не только снаружи, но и внутри. Специалисты по кибербезопасности в режиме реального времени увидели внутрисетевые сервисы, использующие небезопасные протоколы, и исправили этот недостаток.

Теперь и с трафиком, и с мониторингом киберугроз у СГМК полный порядок. Предприятие продолжает масштабировать проект, чтобы обеспечить максимальное покрытие инфраструктуры системами защиты.

#PTNAD #MaxPatrolSIEM
@Positive_Technologies

🔎 PT ISIM 5.10 научился сканировать промышленные контроллеры

И это действительно важное обновление, ведь для того, чтобы обеспечивать безопасность предприятия, экспертам необходимо видеть полную картину всей инфраструктуры и регулярно проводить инвентаризацию активов. Но на практике сегменты с промышленными контроллерами часто изолированы от внешней сети, и данные о размещенном там оборудовании недоступны для стандартных средств сбора данных.

Каждый программируемый логический контроллер (ПЛК) — это специализированное устройство, управляющее оборудованием или технологическим процессом на производстве. От корректной работы и защищенности ПЛК зависит выпуск продукции и безопасность всего предприятия.

👀 Мы добавили в новую версию PT ISIM специальный модуль PT ISIM Collector, который может получать информацию об активах даже в закрытых контурах, включая сегменты с ПЛК, чтобы наши клиенты могли контролировать состояние всех устройств без исключения. Он собирает всю информацию, которая необходима, чтобы вовремя выявлять уязвимости и не допускать сбоев в технологических процессах: данные о моделях и модулях контроллеров, версиях их прошивок и текущих параметрах защиты. А также анализирует трафик и передает в PT ISIM события безопасности и информацию о соединениях.

➡️ Фишка модуля еще и в том, что он может получать информацию с узлов даже при ее однонаправленной передаче из защищенного контура наружу. Такая архитектура нужна для максимальной изоляции критически значимой инфраструктуры. Она гарантирует, что при компрометации внешней сети злоумышленник не сможет проникнуть во внутренний сегмент. Работа модуля не нарушает изоляцию защищенного контура.

👀 PT ISIM 5.10 агрегирует информацию обо всех активах в общей базе данных. Это позволяет видеть конфигурацию любого устройства в едином интерфейсе, независимо от того, в каком сегменте сети оно находится и каким коллектором обслуживается.

Контроллеры под контролем (за тавтологию не извиняемся), а предприятия — под защитой. Больше о том, что еще нового в PT ISIM, читайте на страничке продукта.

#PTISIM
@Positive_Technologies