🤫 Они про вас все знают! Они про вас расскажут!

На прошлой неделе наш начИБ Алексей Дрозд выступил на Moscow Forensics Day '24. А между делом еще и слушал доклады коллег, в частности про мобильные устройства. После мероприятия Алексей вернулся в офис с интересной мыслью, как раз для пятничного чтива. Рассказываем. ⬇️

На конференции эксперты из «МКО Системы» говорили о том, что с каждым годом в рамках криминалистической экспертизы из мобильных устройств (смартфонов) все сложнее получить данные. Алексей предложил коллегам посмотреть на эту проблему под другим углом.

✔️ Во-первых, с каждым годом развивается интернет вещей (IoT). Почти каждого из нас сейчас сопровождает не только смартфон, но и умное дополнение к нему, например, часы. При этом, судя по докладам экспертов, в извлечении данных они сосредоточены именно на смартфонах. А что, если можно получить доступ к информации, которая хранится, в том числе, и на умном и менее защищенном устройстве? Например, если сообщение в мессенджере приходит на смартфон, то он может транслировать это сообщение на часы. Тогда можно предположить, что в часах есть какая-то база данных, которая временно или постоянно может хранить информацию и к ней можно получить доступ.

Сразу вспоминается новость про то, как пограничники приобрели девайсы для «расследований». Оказалось, что эти устройства могут извлекать из системы автомобиля не только данные, связанные с его эксплуатацией, но и персданные, которые любезно передает смартфон, когда подключается к автомобильной системе.

✔️ Во-вторых, проблема подключения к смартфону сейчас решается комплексными мерами: берется мобильное устройство, подключается к программно-аппаратному комплексу, и эта «коробочка» атакует устройство через уязвимости. Но возможно получится атаковать смартфон напрямую, «прикинувшись» часами. Ведь можно допустить, что «родные» устройства, вроде умных часов той же фирмы, не сильно проверяются и ограничиваются смартфоном.

Здесь можно провести аналогию с ВКонтакте, web-версия которого в свое время была уже неплохо защищена. Однако, когда вышла первая версия для мобильного приложения, оказалось, что в ней встречаются те же баги, что были закрыты в web-версии еще несколько лет назад.

Эту ситуацию можно перенести на смартфоны и умные устройства к ним. Например, смартфон Apple существует давно и многие уязвимости там закрыты, а умные часы существуют не так давно, и возможно их валидность при подключении не сильно проверяется, а права доступа не сильно ограничиваются.

В России пока не проводились исследования умных устройств. Но в мировой практике уже есть попытки исследовать под таким углом именно Apple Watch.

🧐 Какая тут мораль? Непонятно, в каких объемах и какие данные сейчас собираются и хранятся в ваших устройствах. Поэтому умное устройство может оказаться не просто вашим другом, а другом, который слишком много знает.

Загляните за кулисы разработки наших продуктов!

Запустили на Хабре серию постов о том, как мы оптимизируем наши продукты. В первом выпуске рассказали, как пересобрали архитектуру OCR в DCAP-системе «СёрчИнформ FileAuditor», чтобы ускорить анализ изображений, не перегружая серверы и пользовательские ПК.

👀 Набираете в штат новых сотрудников? Осторожно, вдруг нарветесь на «засланного казачка»!

Соискатель «приукрасил» резюме? Неприятно, но не критично. Хуже, если сотрудник оказался инсайдером, который после трудоустройства крадет корпоративные секреты и уникальные разработки.

📝 Под занавес рабочей недели наш НачИБ Алексей Дрозд делится интересным кейсом ⬆️

​​💬 Что говорят ИБ-профи? Сегодня в регулярном формате постов с советами от экспертов по информационной безопасности принял участие Олег Анциферов, заместитель директора службы безопасности Kerama Marazzi. Эксперт рассказал, как повышать цифровую грамотность персонала.

🎣 А мы между делом делимся полезным материалом о том, как обучить коллектив распознавать почтовый фишинг. Если вам надоело объяснять сотрудникам ИБ-правила на сложных примерах, то делитесь с ними этой «памяткой».

#Безопасник_безопаснику

Инженер заблокировал сервера работодателя и потребовал выкуп, хакеры проверяли на прочность ИБ-вендоров, конфиденциальные данные страховой компании оказались в открытом доступе, а у известной сети фитнес-клубов снова утекли клиентские данные.

😉 Пока Telegram приходит в себя после сбоя, предлагаем отвлечься и вспомнить инциденты сентября. Собрали для вас традиционный (не) безопасный дайджест.

🔐 Как защитить «размытый» периметр?

Сегодня компании переводят большинство бизнес-процессов в облака, чтобы сотрудники в любой момент могли подключиться к корпоративным сервисам. Такая оптимизация процессов бросает вызов ИБ-отделам, перед которыми еще острее встает вопрос защиты данных. На примере «СёрчИнформ КИБ» разобрали, что должны уметь современные DLP-системы для успешного контроля размытого периметра. Делимся ссылкой на статью.

🤫 Но главные секреты интеграции DLP мы приберегли на десерт, чтобы обсудить их с вами на Road Show SearchInform.

📍 Впереди еще много городов, но в ближайшие две недели послушать доклад о том, как «подружить» ИБ c бизнес-системами, можно в Санкт-Петербурге, Сургуте, Челябинске, Москве, Екатеринбурге и Нижнем Новгороде. Присоединяйтесь.