Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Хакеры могут осуществить вторжение в домашнюю компьютерную сеть через телевизор

Известно, что последние модели телевизоров часто снабжаются теми или иными сетевыми интерфейсами, которые позволяют устройству связываться с Интернетом. Специалисты Mocana нашли уязвимость в телевизоре некоего производителя, наименование которого не сообщается. Эксплуатация обнаруженной уязвимости может позволить злоумышленнику осуществить вторжение в домашнюю компьютерную сеть, перехватывать и перенаправлять входящий и исходящий Интернет-трафик телевизора.

17.12.2010

Сообщается, что специалисты Mocana, проведя соответствующее тестирование, нашли уязвимость в продукции некоего производителя телевизоров, наименование которого не разглашается. Специалисты применили вполне привычные и традиционные хакерские методы - подмену DNS и DHCP, а также компрометацию сеансов TCP. В результате им удалось запустить на уязвимом устройстве вредоносные сценарии JavaScript, которые были успешно исполнены телевизором, т.к. прибор не проверяет загружаемые скрипты на целостность.

Специалистом удалось выяснить, что разнообразные аутентификационные сведения, например внутренние пароли, хранились в виде обычного текста и даже не были защищены шифрованием, что открывает дорогу для мошенничества. Оказалось, что злоумышленник оказывается способен не только перехватывать сетевой трафик, но и при желании влиять на конфигурацию устройства, расширяя или сужая его функциональные возможности по своему усмотрению.

Все это, по мнению специалистов компании, представляет определенную опасность для пользователей.